Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 144

Filter zurücksetzen

Mittel 20.10.2026

CVE-2026-113659

ApostropheCMS: Clientseitige Prototype Pollution in apos.http.parseQuery führt zu DOM-basiertem XSS gegen authentifizierte Benutzer

Eine clientseitige Prototype-Pollution-Schwachstelle in ApostropheCMS ermöglicht es Angreifern, beliebigen JavaScript-Code in der Sitzung authentifizierter Benutzer auszuführen, wenn das Opfer einen manipulierten Link aufruft. Dies kann zur Kompromittierung des Kontos und der CMS-Instanz führen.

Mittel 20.10.2026

CVE-2026-113662

ApostropheCMS import-export: NoSQL-Injection über update-key-Wert erlaubt das Abgleichen und Überschreiben eines unidentifizierten Dokuments

Eine NoSQL-Injection in ApostropheCMS import-export ermöglicht authentifizierten Benutzern, unbefugt Dokumente über manipulierte Aktualisierungsschlüsselwerte abzugleichen und zu überschreiben.

Hoch 09.10.2026

CVE-2026-108259

Tina: Code-Injection über ungesicherten Git-Branch-Namen im generierten Client-Quellcode

Eine Schwachstelle in TinaCMS CLI ermöglicht die Ausführung von beliebigem JavaScript-Code während des Build-Prozesses, da Git-Branch-Namen unmaskiert in generierten Client-Code eingefügt werden.

Hoch 09.10.2026

CVE-2026-108260

@tinacms/web-components: `tina-markdown` schreibt Rich-Text-Link-URLs ohne Schema-Validierung nach `href`, was Stored XSS ermöglicht

In @tinacms/web-components führt eine fehlende Validierung des URL-Schemas in Rich-Text-Links zu Stored Cross-Site Scripting, wodurch manipulierte Links JavaScript im Kontext der Website ausführen können.

Mittel 08.10.2026

CVE-2026-107719

fast-jwt: Verifier cache accepts expired JWTs without iat.

Hoch 08.10.2026

CVE-2026-107720

fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set

Kritisch 08.10.2026

CVE-2026-107722

fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

Mittel 08.10.2026

CVE-2026-107721

fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache)

Hoch 08.10.2026

CVE-2026-107723

fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

Hoch 08.10.2026

CVE-2026-107724

fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

Mittel 08.10.2026

CVE-2026-107388

music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS

Kritisch 07.10.2026

CVE-2026-105863

Payload authentication token field handling issue

Mittel 07.10.2026

CVE-2026-106460

Backstage: Explicit negative email verification can be ignored during shared OAuth profile normalization

Mittel 07.10.2026

CVE-2026-106506

Backstage has improper input validation in scaffolder task list ordering

Kritisch 07.10.2026

CVE-2026-73487

Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass

Kritisch 05.10.2026

CVE-2026-100721

vm2: NodeVM custom resolution bypasses external path boundaries

Hoch 05.10.2026

CVE-2026-100722

vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process

Mittel 05.10.2026

CVE-2026-100723

vm2: NodeVM zlib Buffers expose pooled host memory across the VM boundary

Hoch 05.10.2026

CVE-2026-92959

vm2: `allowAsync: false` can be bypassed through Promise thenable assimilation in VM and NodeVM

Kritisch 05.10.2026

CVE-2026-92953

vm2: Default VM can mutate host TypedArray and ArrayBuffer intrinsics after the host-prototype pollution fix

Hoch 05.10.2026

CVE-2026-92942

vm2: timeout Option Bypass via FinalizationRegistry Cleanup Callback (Unbounded Host Event-Loop Block)

Kritisch 01.10.2026

CVE-2026-92944

vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector

Hoch 30.09.2026

CVE-2026-101905

Axios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnection

Hoch 30.09.2026

CVE-2026-101906

Axios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect Location

Anzeige 1 bis 24 von 144 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 144

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach