Kritisch
CVE-2026-59940
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Mittel
CVE-2026-82256
SvelteKit: Big remote form function payloads can cause Node process to crash
Mittel
CVE-2026-64646
Next.js: Unbounded Server Action payload in Edge runtime
Mittel
CVE-2026-59253
n8n: Improper Authorization Allows Authenticated Users to Assign Workflows to Folders in Other Projects
Hoch
CVE-2026-65592
n8n: Stored DOM XSS via Resource Locator `cachedResultUrl`
Mittel
CVE-2026-73651
TypeORM: migration:generate template-literal code injection
Niedrig
CVE-2026-66010
DOMPurify: `CUSTOM_ELEMENT_HANDLING` bypasses `afterSanitizeElements` for allowed custom elements.
Kritisch
CVE-2026-73653
@vitest/browser: Browser Mode provider commands bypass the file-access permission gate
Hoch
CVE-2026-59880
Immutable: Hash-collision algorithmic complexity denial of service in Immutable.Map/Set
Niedrig
CVE-2026-12590
body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement
Mittel
CVE-2026-67321
Axios form serializer maxDepth bypass via {} metatoken
Mittel
CVE-2026-67318
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Mittel
CVE-2026-67317
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Mittel
CVE-2026-67316
Axios: Prototype pollution gadgets can alter axios request construction
Kritisch
CVE-2026-59873
node-tar: Decompression/parse DoS via unlimited input
Hoch
CVE-2026-61836
Directus: Authorization-dependent response served from unsegmented cache key
Mittel
CVE-2026-59870
js-yaml: Quadratic-complexity (O(n^2)) DoS via !!omap tag in YAML11_SCHEMA
Mittel
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Kritisch
CVE-2026-54466
websocket-driver: Message corruption via abuse of protocol length headers
Hoch
CVE-2026-39244
adm-zip: Crafted ZIP file triggers 4GB memory allocation
Niedrig
CVE-2026-67334
Better Auth: Stale sessions persist after user deletion across admin, anonymous, and SCIM flows
Hoch
CVE-2026-67333
Better Auth has stored XSS in the auth-server origin via javascript: redirect_uri in oidc-provider and mcp
Kritisch
CVE-2026-55500
9routers has Exposure of Sensitive Information and Unprotected Database Import/Export, Allowing Complete Credential Theft and Database Takeover
Hoch
ghsa-322x-v876-g883
@asymmetric-effort/nogginlessdom's Path Traversal in matchFileSnapshot allows arbitrary file write
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.