Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 24

Filter zurücksetzen

Hoch 20.10.2026

CVE-2026-113658

ApostropheCMS: Nicht authentifizierte CSV-Importanfragen hinterlassen abgelehnte Uploads im temporären Verzeichnis

Nicht authentifizierte CSV-Importanfragen in ApostropheCMS belassen abgelehnte Upload-Dateien im temporären Verzeichnis des Systems. Angreifer können dies ausnutzen, indem sie wiederholt große Dateien senden, wodurch der Speicherplatz erschöpft und ein Denial-of-Service ausgelöst werden kann.

Mittel 20.10.2026

CVE-2026-113656

ApostropheCMS: Nicht authentifizierter unbegrenzter Multipart-Upload führt zu DoS durch Festplattenüberlauf

Nicht authentifizierte Angreifer können über Formulare in ApostropheCMS unbegrenzte Datenmengen auf die Festplatte übertragen, was zur Erschöpfung des Speicherplatzes und zu Denial-of-Service führen kann.

Mittel 28.09.2026

CVE-2026-88932

multer vulnerable to Denial of Service via orphaned disk writes on aborted uploads

Hoch 08.09.2026

CVE-2026-77078

multer vulnerable to Denial of Service via crafted multipart field names

Hoch 08.09.2026

CVE-2026-77037

multer vulnerable to Denial of Service via file descriptor leak on aborted uploads

Niedrig 08.09.2026

CVE-2026-77063

multer vulnerable to file size limit bypass via async fileFilter race condition

Hoch 08.09.2026

CVE-2026-82333

multer vulnerable to Denial of Service via oversized array index in field names

Mittel 19.08.2026

CVE-2026-59992

Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)

Hoch 18.06.2026

CVE-2026-55603

http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`

Hoch 17.06.2026

CVE-2026-5079

Multer vulnerable to Denial of Service via deeply nested field names

Mittel 17.06.2026

CVE-2026-5038

Multer vulnerable to Denial of Service via incomplete cleanup of aborted uploads

Hoch 14.05.2026

CVE-2026-46444

FlowiseAI: Vector Store No Permission Checks

Hoch 22.04.2026

CVE-2026-79743

MCPHub has Path Traversal via Malicious MCPB Manifest Name

Hoch 06.03.2026

CVE-2026-30821

Flowise has Arbitrary File Upload via MIME Spoofing

Hoch 05.03.2026

CVE-2026-3520

Multer Vulnerable to Denial of Service via Uncontrolled Recursion

Hoch 01.03.2026

CVE-2026-3304

Multer vulnerable to Denial of Service via incomplete cleanup

Hoch 01.03.2026

CVE-2026-2359

Multer vulnerable to Denial of Service via resource exhaustion

Hoch 08.10.2025

CVE-2025-61687

FlowiseAI/Flosise has File Upload vulnerability

Hoch 17.07.2025

CVE-2025-7338

Multer vulnerable to Denial of Service via unhandled exception from malformed request

Hoch 05.06.2025

CVE-2025-48997

Multer vulnerable to Denial of Service via unhandled exception

Hoch 19.05.2025

CVE-2025-47944

Multer vulnerable to Denial of Service from maliciously crafted requests

Hoch 19.05.2025

CVE-2025-47935

Multer vulnerable to Denial of Service via memory leaks from unclosed streams

Kritisch 13.03.2025

CVE-2025-71333

Flowise Pre-auth Arbitrary File Upload

Kritisch 03.09.2020

ghsa-v95x-h953-x7fg

Malicious Package in k0a_multer

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 24

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach