Hoch
CVE-2026-61836
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 61
Filter zurücksetzen
Hoch
CVE-2026-61835
Directus: SSRF Protection Bypass via 0.0.0.0 in File Import
Hoch
CVE-2026-35442
Directus: Authenticated Users Can Extract Concealed Fields via Aggregate Queries
Hoch
ghsa-6q22-g298-grjh
Directus: Unauthenticated Denial of Service via GraphQL Alias Amplification of Expensive Health Check Resolver
Mittel
CVE-2026-35441
Directus: GraphQL Alias Amplification Denial of Service Due to Missing Query Cost/Complexity Limits
Mittel
CVE-2026-39943
Directus: Sensitive fields exposed in revision history
Hoch
CVE-2026-35412
Directus: TUS Upload Authorization Bypass Allows Arbitrary File Overwrite
Hoch
CVE-2026-35409
Directus: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
Mittel
CVE-2026-35413
Directus: GraphQL Schema SDL Disclosure Setting
Mittel
CVE-2026-35410
Directus: Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow
Mittel
CVE-2026-35411
Directus: Open Redirect in Admin 2FA Setup Page
Hoch
CVE-2026-39942
Directus: Path Traversal and Broken Access Control in File Management API
Hoch
CVE-2026-35408
Directus: Missing Cross-Origin Opener Policy
Mittel
CVE-2026-26185
Directus Vulnerable to User Enumeration via Password Reset Timing Attack
Mittel
CVE-2026-22032
Directus has open redirect in SAML
Mittel
CVE-2025-64747
Directus is Vulnerable to Stored Cross-site Scripting
Mittel
CVE-2025-64746
Directus has Improper Permission Handling on Deleted Fields
Mittel
CVE-2025-64749
Directus Vulnerable to Information Leakage in Existing Collections
Mittel
CVE-2025-64748
Directus's conceal fields are searchable if read permissions enabled
Kritisch
CVE-2025-55746
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
Mittel
CVE-2025-53889
Directus' insufficient permission checks can enable unauthenticated users to manually trigger Flows
Mittel
CVE-2025-53887
Directus' exact version number is exposed by the OpenAPI Spec
Mittel
CVE-2025-53886
Directus tokens are not redacted in flow logs, exposing session credentials to all admin
Mittel
CVE-2025-53885
Directus is vulnerable to sensitive data exposure as user data is not being redacted when logged
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.