Mittel
CVE-2026-67321
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 94
Filter zurücksetzen
Mittel
CVE-2026-67319
Axios: Nested axios option objects can consume polluted prototype values
Mittel
CVE-2026-67318
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Mittel
CVE-2026-67317
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Mittel
CVE-2026-67316
Axios: Prototype pollution gadgets can alter axios request construction
Mittel
CVE-2026-67315
Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
Mittel
CVE-2026-67313
Axios: Excessive recursion in formDataToJSON can cause denial of service
Mittel
CVE-2026-67314
Axios: Prototype pollution auth subfields can inject Basic auth
Mittel
CVE-2026-67312
Axios: Deep formToJSON Key Recursion Can Cause Denial of Service
Hoch
CVE-2026-55388
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
Mittel
CVE-2026-53931
NocoDB: Server-Side Request Forgery via Spreadsheet Import Endpoint
Mittel
CVE-2026-53927
NocoDB: Server-Side Request Forgery via Spreadsheet Fetch URL
Hoch
CVE-2026-47719
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response reading
Hoch
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
Hoch
CVE-2026-44488
Allocation of Resources Without Limits or Throttling in Axios
Hoch
CVE-2026-44487
Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter
Hoch
CVE-2026-44486
Axios: Proxy-Authorization header leaks to redirect target when proxy is re-evaluated to direct connection
Hoch
CVE-2026-44495
axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
Hoch
CVE-2026-44494
axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`
Hoch
CVE-2026-44492
axios's shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718)
Mittel
CVE-2026-44490
axios has DoS & Header Injection via Prototype Pollution Read-Side Gadgets in axios merge functions
Niedrig
CVE-2026-44489
Axios has a Patch Bypass: Proxy-Authorization Header Injection via Prototype Pollution — Incomplete Null-Prototype Fix
Niedrig
CVE-2026-46553
NocoDB: Attachment Size Limit Bypass via Upload-by-URL
Mittel
CVE-2026-46548
NocoDB: SSRF Protection Bypass in Notification Webhook Plugins (Slack, Discord, Mattermost, Teams)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.