Mittel
CVE-2026-45669
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 54
Filter zurücksetzen
Niedrig
CVE-2026-44589
nuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)
Hoch
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Kritisch
CVE-2026-41248
Official Clerk JavaScript SDKs: Middleware-based route protection bypass
Mittel
CVE-2026-39315
Unhead has a hasDangerousProtocol() bypass via leading-zero padded HTML entities in useHeadSafe()
Mittel
CVE-2026-34405
Nuxt OG Image is vulnerable to reflected XSS via query parameter injection into HTML attributes
Mittel
ghsa-pqhr-mp3f-hrpp
Nuxt OG Image vulnerable to Server-Side Request Forgery via user-controlled parameters
Mittel
CVE-2026-34404
Nuxt OG Image is vulnerable to Denial of Service via unbounded image dimensions
Mittel
CVE-2026-82866
PDFME has SSRF via Unvalidated URL Fetch in `getB64BasePdf` When `basePdf` Is Attacker-Controlled
Mittel
CVE-2026-31860
Unhead has XSS bypass in `useHeadSafe` via attribute name injection and case-sensitive protocol check
Hoch
CVE-2026-23527
h3 v1 has Request Smuggling (TE.TE) issue
Mittel
CVE-2025-65944
Sentry's sensitive headers are leaked when `sendDefaultPii` is set to `true`
Mittel
CVE-2025-52662
Nuxt DevTools vulnerable to cross-site scripting (XSS)
Niedrig
CVE-2025-59414
Nuxt has Client-Side Path Traversal in Nuxt Island Payload Revival
Hoch
CVE-2025-54075
Nuxt MDC has an XSS vulnerability in markdown rendering that bypasses HTML filtering
Hoch
CVE-2025-53548
@clerk/backend Performs Insufficient Verification of Data Authenticity
Hoch
CVE-2025-27415
Nuxt allows DOS via cache poisoning with payload rendering response
Kritisch
CVE-2025-24981
Parsed HTML anchor links in Markdown provided to parseMarkdown can result in XSS in @nuxtjs/mdc
Niedrig
ghsa-r5w7-f542-q2j4
Potential DoS when using ContextLines integration
Mittel
CVE-2025-24361
Opening a malicious website while running a Nuxt dev server could allow read-only access to code
Mittel
CVE-2025-24360
Opening a malicious website while running a Nuxt dev server could allow read-only access to code
Hoch
CVE-2024-42352
Nuxt Icon affected by a Server-Side Request Forgery (SSRF)
Kritisch
CVE-2024-34344
Nuxt vulnerable to remote code execution via the browser when running the test locally
Mittel
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.