Mittel
CVE-2026-59944
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 19
Filter zurücksetzen
Hoch
CVE-2026-76839
Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashed_password and 2FA secrets via offsetGet()
Hoch
CVE-2026-76846
Grav: config_denied_paths default list omits `system`, exposing real secrets (e.g. system.cache.redis.password) via the Twig sandbox when config_access is enabled
Hoch
CVE-2026-84361
Composer arbitrary command execution via a malicious package's Perforce source URL
Mittel
CVE-2026-59946
Composer: Path traversal in package bin field lets dependencies chmod arbitrary host files
Mittel
CVE-2026-59947
Composer: URL-embedded HTTP-Basic username leaks to verbose logs (GitHub PAT exposure)
Hoch
CVE-2026-59948
Composer: Arbitrary file write outside vendor via malicious transitive package name
Hoch
CVE-2026-45793
Github Actions issued GITHUB_TOKEN disclosure in GitHub Actions logs
Hoch
CVE-2026-40176
Composer has a command injection via malicious perforce repository
Hoch
CVE-2026-40261
Composer has a command injection via malicious perforce reference
Niedrig
CVE-2025-67746
Composer is vulnerable to ANSI sequence injection
Hoch
CVE-2024-35241
Composer has a command injection via malicious git branch name
Hoch
CVE-2024-35242
Composer has multiple command injections via malicious git/hg branch names
Hoch
CVE-2024-24821
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.php
Hoch
CVE-2023-43655
Composer Remote Code Execution vulnerability via web-accessible composer.phar
Hoch
CVE-2015-8371
Composer allows cache poisoning from other projects built on the same host
Hoch
CVE-2022-24828
Missing input validation can lead to command execution in composer
Hoch
CVE-2021-41116
Improper escaping of command arguments on Windows leading to command injection
Hoch
CVE-2021-29472
Composer's missing argument delimiter can lead to code execution via VCS repository URLs or source download URLs on systems with Mercurial
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.