Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 7.501

Filter zurücksetzen

Kritisch 22.10.2026

ghsa-673q-mjm6-r5xr

Next.js: Nicht authentifizierte Remotecodeausführung in `use cache`-Funktionen, die typisierte Arrays zurückgeben

Eine Schwachstelle in Next.js-Anwendungen mit App Router und Cache Component ermöglicht eine nicht authentifizierte Remotecodeausführung, wenn Funktionen mehrere typisierte Arrays zurückgeben. Ein sofortiges Upgrade auf Version 16.4.1 oder höher wird empfohlen.

Kritisch 22.10.2026

ghsa-cg2g-xh64-v4q7

DOMPurify SAFE_FOR_TEMPLATES-Bypass: Aufgeteilte Template-Ausdrücke verbleiben in Inhalten angehängter Shadow-Roots in DOM-Ausgabemodi

Eine Umgehung der Bereinigung von Template-Ausdrücken in DOMPurify erlaubt es aufgeteilten Ausdrücken in Shadow-Roots, die Filterung in DOM-Rückgabemodi zu überstehen. Wertet eine Anwendung die bereinigten Inhalte anschließend aus, kann dies zu Cross-Site-Scripting oder Template-Injection führen.

Kritisch 22.10.2026

CVE-2026-114139

Sentry-Javascript: Umgehung der Middleware bei Verwendung der Tunnel-Route

In Sentry-Javascript kann bei Verwendung der Tunnel-Route und Webpack-Builds Next.js-Middleware umgangen werden, falls Routen unter dem Tunnel-Pfad auflösen und die Autorisierung nur in der Middleware stattfindet.

Mittel 22.10.2026

CVE-2026-114132

Nuxt: Server-side route rules (`redirect`, `headers`, `proxy`, `ssr`) are skipped for case-variant paths when routing is case-insensitive

Mittel 22.10.2026

CVE-2026-114133

Nuxt server islands render `useHeadSafe` input without sanitisation

Mittel 22.10.2026

CVE-2026-114121

Electron: openExternal permission requests can be attributed to the wrong origin

Niedrig 22.10.2026

CVE-2026-114122

Electron: Frame subscription trusts GPU-supplied frame geometry

Niedrig 22.10.2026

CVE-2026-114130

Nuxt: Incomplete fix for GHSA-934w-87qh-qr26: a `javascript:` URL prefixed with an ASCII control character executes from `<NuxtLink>` when `pages` is disabled

Niedrig 22.10.2026

CVE-2026-114124

Electron: Off-screen rendering on macOS trusts GPU-supplied frame geometry

Mittel 22.10.2026

CVE-2026-113798

Electron: Pointer lock permission requests can be attributed to the wrong frame

Niedrig 22.10.2026

CVE-2026-113797

Electron: Extension tabs.query returns tab URLs and titles without the tabs permission

Mittel 22.10.2026

CVE-2026-113796

Electron: SameSite cookie restrictions are not applied to windows opened from links

Mittel 22.10.2026

CVE-2026-114131

Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynamic and catch-all routes

Niedrig 22.10.2026

CVE-2026-107832

fastify is vulnerable to header validation bypass via case-sensitive propertyNames

Mittel 22.10.2026

CVE-2026-114128

Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX rendering

Niedrig 22.10.2026

CVE-2026-114127

Astro: Arbitrary CSS injection in Astro View Transitions

Mittel 22.10.2026

CVE-2026-103004

next.js cache leak across root param values in nested 'use cache' functions

Mittel 22.10.2026

CVE-2026-111997

ip-address: Address6 matches a zone identifier in quadratic time ahead of its length limit, allowing a single long string to stall the process

Niedrig 22.10.2026

ghsa-c6gr-qvv4-5v3f

DOMPurify: SMIL attributeName=href guard is skipped when PARSER_MEDIA_TYPE is application/xhtml+xml

Mittel 22.10.2026

CVE-2026-110871

Nodemailer: Quadratic (O(n^2)) DKIM header unfolding lets a large folded header cause remote denial of service during signing

Mittel 22.10.2026

CVE-2026-114129

stream-json: FlexAssembler string/RegExp path filters join the full key stack per container start, giving O(depth^2) CPU denial of service

Mittel 21.10.2026

CVE-2026-112954

ApostropheCMS: Unauthenticated publicApiProjection bypass via search and sort query builders in the public REST API

Mittel 21.10.2026

CVE-2026-113650

ApostropheCMS sanitize-html: unbounded recursion when re-sanitizing the fallback of a discarded iframe (stack overflow, nestingLimit not enforced)

Mittel 20.10.2026

CVE-2026-112944

launch-editor: Editor CLI flag misinterpretation causing arbitrary command execution for some editors

Anzeige 1 bis 24 von 7501 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 7.501

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach