Hoch
CVE-2026-73569
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 15
Filter zurücksetzen
Mittel
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Mittel
CVE-2026-44664
fast-xml-builder Comment Value regex can be bypassed
Mittel
CVE-2026-41650
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection via Unescaped Delimiters
Hoch
CVE-2026-33418
SVG Dimension Capping Bypass via XML Comment Injection in @dicebear/converter ensureSize()
Mittel
CVE-2026-33349
Entity Expansion Limits Bypassed When Set to Zero Due to JavaScript Falsy Evaluation in fast-xml-parser
Hoch
CVE-2026-33036
fast-xml-parser affected by numeric entity expansion bypassing all entity expansion limits (incomplete fix for CVE-2026-26278)
Niedrig
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Kritisch
CVE-2026-25896
fast-xml-parser has an entity encoding bypass via regex injection in DOCTYPE entity names
Hoch
CVE-2026-26278
fast-xml-parser affected by DoS through entity expansion in DOCTYPE (no expansion limit)
Hoch
CVE-2026-25128
fast-xml-parser has RangeError DoS Numeric Entities Bug
Hoch
CVE-2024-41818
fast-xml-parser vulnerable to ReDOS at currency parsing
Niedrig
ghsa-gpv5-7x3g-ghjv
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
Mittel
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Hoch
CVE-2023-34104
fast-xml-parser vulnerable to Regex Injection via Doctype Entities
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.