Mittel
CVE-2026-56278
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 557
Filter zurücksetzen
Mittel
CVE-2026-56271
Flowise: Weak Default JWT Secrets
Kritisch
CVE-2026-40887
@vendure/core has a SQL Injection vulnerability
Hoch
ghsa-p4h8-56qp-hpgv
SSH/SCP option injection allowing local RCE in @aiondadotcom/mcp-ssh
Niedrig
ghsa-x7mm-9vvv-64w8
unhead: Streaming SSR `streamKey` injected into inline script without identifier validation
Niedrig
ghsa-59xv-588h-2vmm
@saltcorn/data vulnerable to SQL Injection via jsexprToSQL Literal Handler
Mittel
ghsa-w9j9-w4cp-6wgr
OpenClaw Host-Exec Environment Variable Injection
Hoch
CVE-2026-39983
basic-ftp has FTP Command Injection via CRLF
Mittel
CVE-2026-82853
Nodemailer Vulnerable to SMTP Command Injection via CRLF in Transport name Option (EHLO/HELO)
Mittel
CVE-2026-39407
Hono: Middleware bypass via repeated slashes in serveStatic
Hoch
CVE-2026-39356
Drizzle ORM has SQL injection via improperly escaped SQL identifiers
Mittel
CVE-2026-41339
OpenClaw: Gateway hello snapshots exposed host config and state paths to non-admin clients
Mittel
CVE-2026-34425
OpenClaw's complex interpreter pipelines could skip exec script preflight validation
Mittel
CVE-2026-35515
@nestjs/core Improperly Neutralizes Special Elements in Output Used by a Downstream Component ('Injection')
Hoch
CVE-2026-35409
Directus: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
Mittel
CVE-2026-35410
Directus: Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow
Hoch
CVE-2026-25044
Budibase: Command Injection in Bash Automation Step
Mittel
CVE-2026-34217
SandboxJS: Sandbox Escape via Prop Object Leak in New Handler
Kritisch
CVE-2026-33950
Signal K Server: Privilege Escalation by Admin Role Injection via /enableSecurity
Mittel
CVE-2026-41335
OpenClaw Has a Gateway Control Interface Information Disclosure Vulnerability
Hoch
CVE-2026-34748
@payloadcms/next has Stored XSS in Admin Panel
Hoch
CVE-2026-34603
@tinacms/graphql's Media Endpoints Can Escape the Media Root via Symlinks or Junctions
Hoch
CVE-2026-34601
xmldom: XML injection via unsafe CDATA serialization allows attacker-controlled markup insertion
Hoch
CVE-2026-35653
OpenClaw: `browser.request` still allows `POST /reset-profile` through the `operator.write` surface
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.