Hoch
CVE-2026-27904
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 757
Filter zurücksetzen
Kritisch
CVE-2026-27699
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Kritisch
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Niedrig
CVE-2026-22866
ENS DNSSEC Oracle Vulnerable to RSA Signature Forgery via Missing PKCS#1 v1.5 Padding Validation
Kritisch
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Hoch
CVE-2026-27700
Hono is Vulnerable to Authentication Bypass by IP Spoofing in AWS Lambda ALB conninfo
Kritisch
CVE-2026-27597
@enclave-vm/core is vulnerable to Sandbox Escape
Mittel
CVE-2026-27485
OpenClaw: Reject symlinks in local skill packaging script
Mittel
CVE-2026-27003
OpenClaw: Telegram bot token exposure via logs
Hoch
CVE-2026-26996
minimatch has a ReDoS via repeated wildcards with non-matching literal in pattern
Hoch
CVE-2026-28462
OpenClaw has a path traversal in browser trace/download output paths may allow arbitrary file writes
Hoch
CVE-2026-26960
Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction
Mittel
CVE-2026-28452
OpenClaw affected by denial of service through unguarded archive extraction allowing high expansion/resource abuse (ZIP/TAR)
Mittel
CVE-2026-2327
markdown-it is has a Regular Expression Denial of Service (ReDoS)
Mittel
CVE-2025-69873
ajv has ReDoS when using `$data` option
Mittel
CVE-2025-69874
nanotar is vulnerable to path traversal in parseTar() and parseTarGzip()
Kritisch
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Mittel
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Kritisch
CVE-2026-25544
@payloadcms/drizzle has SQL Injection in JSON/RichText Queries on PostgreSQL/SQLite Adapters
Niedrig
CVE-2025-68157
webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects → SSRF + cache persistence
Mittel
CVE-2026-25475
OpenClaw Vulnerable to Local File Inclusion via MEDIA: Path Extraction
Hoch
CVE-2026-23897
Apollo Serve vulnerable to Denial of Service with `startStandaloneServer`
Hoch
CVE-2026-24884
Compressing Vulnerable to Arbitrary File Write via Symlink Extraction
Hoch
CVE-2026-24842
node-tar Vulnerable to Arbitrary File Creation/Overwrite via Hardlink Path Traversal
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.