Niedrig
CVE-2026-34224
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 419
Filter zurücksetzen
Hoch
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
Mittel
CVE-2026-34043
Serialize JavaScript has CPU Exhaustion Denial of Service via crafted array-like objects
Mittel
CVE-2026-33993
Locutus has Prototype Pollution via __proto__ Key Injection in unserialize()
Hoch
CVE-2026-33979
Express XSS Sanitizer: allowedTags/allowedAttributes bypass leads to permissive sanitization (XSS risk)
Hoch
CVE-2026-33895
Forge has signature forgery in Ed25519 due to missing S > L check
Hoch
CVE-2026-33285
LiquidJS: memoryLimit Bypass through Negative Range Values Leads to Process Crash
Niedrig
CVE-2026-33624
Parse Server: MFA recovery code single-use bypass via concurrent requests
Mittel
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Mittel
CVE-2026-82866
PDFME has SSRF via Unvalidated URL Fetch in `getB64BasePdf` When `basePdf` Is Attacker-Controlled
Mittel
CVE-2026-82864
PDFME Affected by Decompression Bomb in FlateDecode Stream Parsing Causes Memory Exhaustion DoS
Hoch
CVE-2026-32887
Effect `AsyncLocalStorage` context lost/contaminated inside Effect fibers under concurrent load with RPC
Hoch
CVE-2026-32701
Qwik City has array method pollution in FormData processing allows type confusion and DoS
Hoch
CVE-2026-33228
Prototype Pollution via parse() in NodeJS flatted
Hoch
CVE-2026-32730
ApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token Middleware
Hoch
CVE-2026-33143
OneUptime WhatsApp Webhook Missing Signature Verification
Mittel
CVE-2026-82867
Cross-Site Scripting (XSS) via Select Schema Option Value Injection in @pdfme/schemas
Hoch
CVE-2026-32763
SQL Injection via unsanitized JSON path keys when ignoring/silencing compilation errors or using `Kysely<any>`.
Mittel
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Kritisch
CVE-2026-32304
Locutus vulnerable to RCE via unsanitized input in create_function()
Hoch
CVE-2026-32141
flatted vulnerable to unbounded recursion DoS in parse() revive phase
Kritisch
CVE-2026-26954
SandboxJS affected by a Sandbox Escape
Hoch
CVE-2026-32101
StudioCMS S3 Storage Manager Authorization Bypass via Missing `await` on Async Auth Check
Hoch
CVE-2026-31975
@siteboon/claude-code-ui Vulnerable to Unauthenticated RCE via WebSocket Shell Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.