Hoch
CVE-2026-32014
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.499
Filter zurücksetzen
Mittel
ghsa-5847-rm3g-23mw
OpenClaw has hook auth rate limiter bypass via IPv4-mapped IPv6 client key variants
Kritisch
CVE-2026-28466
OpenClaw Vulnerable to Remote Code Execution via Node Invoke Approval Bypass in Gateway
Hoch
CVE-2026-32062
OpenClaw voice-call media stream validated streams after upgrade, which could allow pre-start unauthenticated sockets to increase resource pressure
Niedrig
CVE-2026-32020
OpenClaw's Control UI Static File Handler Follows Symlinks and Allows Out-of-Root File Read
Kritisch
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Kritisch
CVE-2026-27971
Qwik vulnerable to Unauthenticated RCE via server$ Deserialization
Hoch
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Mittel
CVE-2026-28359
NocoDB Vulnerable to Stored Cross-site Scripting via Rich Text Field
Hoch
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Mittel
CVE-2026-27638
@actual-app/sync-server: Missing authorization in sync endpoints allows cross-user budget file access in multi-user mode
Hoch
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Hoch
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Niedrig
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Mittel
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Hoch
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Hoch
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Mittel
CVE-2026-27837
dottie is vulnerable to Prototype Pollution bypass via non-first path segments in set() and transform()
Hoch
CVE-2026-27818
TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Hoch
CVE-2026-27148
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Kritisch
CVE-2026-27804
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
Mittel
CVE-2026-27795
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Kritisch
CVE-2026-27739
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Mittel
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.