Mittel
CVE-2026-47250
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.626
Filter zurücksetzen
Mittel
CVE-2026-10732
decompress: Arbitrary File Write via Archive Extraction (Zip Slip)
Hoch
CVE-2026-34077
React Router vulnerable to Denial of Service via reflected user input in single-fetch
Hoch
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
Hoch
CVE-2026-44488
Allocation of Resources Without Limits or Throttling in Axios
Hoch
CVE-2026-44487
Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter
Hoch
CVE-2026-44486
Axios: Proxy-Authorization header leaks to redirect target when proxy is re-evaluated to direct connection
Hoch
CVE-2026-49143
browserstack-runner vulnerable to Remote Code Execution via vm sandbox escape in _log HTTP handler
Hoch
CVE-2026-49144
browserstack-runner has an unauthenticated arbitrary file read via path traversal in HTTP server
Hoch
CVE-2026-42342
React Router vulnerable to DoS via unbounded path expansion in __manifest endpoint
Hoch
CVE-2026-42211
React Router's vendored turbo-stream v2 allows arbitrary constructor invocation via TYPE_ERROR deserialization leading to Unauth RCE
Mittel
CVE-2026-40181
React Router's same-origin redirect with path starting // causes open redirect via protocol-relative URL reinterpretation
Hoch
CVE-2026-33245
React Router vulnerable to XSS in unstable RSC redirect handling via javascript: redirect targets
Mittel
CVE-2026-33244
React Router has stored XSS via unescaped Location header in prerendered redirect HTML
Niedrig
CVE-2026-10691
DesktopCommanderMCP is vulnerable to Uncontrolled Resource Consumption
Kritisch
CVE-2026-47428
Vitest browser mode serves unsanitized otelCarrier query parameter as inline script
Hoch
CVE-2026-50287
@agenticmail/mcp Missing Authentication for Critical Function
Hoch
CVE-2026-47255
AgenticMail API/storage and outbound relay hardening fixes
Mittel
CVE-2026-47248
Parse Server's GraphQL "Did you mean ...?" validation suggestions disclose schema to unauthenticated callers
Mittel
CVE-2026-47141
NodeVM observability builtins leak host process and HTTP request data
Hoch
CVE-2026-47139
NodeVM network builtin exclusions bypass via internal _http_client and _http_server
Hoch
CVE-2026-47209
vm2's Bridge Proxy set trap ignores receiver parameter, enabling host object property injection via prototype chain
Hoch
CVE-2026-47135
vm2 has a sandbox escape via unblocked cross-realm Symbol.for keys + missing bridge write-trap symbol checks
Niedrig
CVE-2026-92962
vm2 setup-sandbox.js violates Defense Invariant #11 in stack-trace formatter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.