Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 537

Filter zurücksetzen

Hoch 20.10.2026

CVE-2026-111758

markdown-it: Quadratische Rendering-Zeit einer einzelnen mehrzeiligen Link-Referenzdefinition bei Standardoptionen (Regression seit 14.0)

Eine Denial-of-Service-Schwachstelle in markdown-it ermöglicht es Angreifern, die Node.js-Ereignisschleife durch speziell gestaltete mehrzeilige Link-Referenzdefinitionen zu blockieren. Nicht geschlossene Definitionen führen in Standardkonfigurationen zu quadratischer Ausführungszeit.

Niedrig 20.10.2026

CVE-2026-111766

markdown-it: Denial-of-Service mit quadratischer Laufzeit beim Parsen von Inline-HTML mit aktiviertem HTML

In markdown-it kann bei aktiviertem HTML das Parsen nicht abgeschlossener Konstrukte quadratische Laufzeit verursachen. Dies kann die Event-Loop von Node.js blockieren und zu einem Denial of Service führen.

Mittel 20.10.2026

CVE-2026-113664

ApostropheCMS import-export tar guard misses './..' because it is a literal '../' substring test

In ApostropheCMS import-export ermöglicht eine unzureichende Prüfung von Tar-Dateipfaden authentifizierten Benutzern, den Node-Prozess über ein manipuliertes Archiv zum Absturz zu bringen.

Hoch 20.10.2026

CVE-2026-111752

@angular/router: Denial of Service durch fehlerhaftes Routen-Matching von Empty-Path-Outlets beim Server-Side-Rendering (SSR)

Eine Denial-of-Service-Schwachstelle im Angular Router betrifft Server-Side Rendering (SSR) unter Node.js. Nicht authentifizierte Angreifer können speziell gestaltete URLs mit leeren Outlet-Pfaden senden, um Speicher oder CPU-Ressourcen zu erschöpfen und Worker-Abstürze herbeizuführen.

Mittel 15.10.2026

CVE-2026-103975

Appium: Symlink-basierter Zip Slip beim Entpacken von ZIP-Dateien in @appium/support

Eine Schwachstelle beim Entpacken von ZIP-Dateien in @appium/support ermöglicht das Schreiben beliebiger Dateien über symbolische Links, die aus dem Zielverzeichnis herausführen. Ein bösartiges Archiv kann Dateien überschreiben und potenziell Code mit den Rechten des Prozesses ausführen.

Hoch 15.10.2026

CVE-2026-100409

OpenNext Cloudflare: Cache-Interception kann Middleware-Schutz bei enkodierten Pfaden umgehen

In OpenNext Cloudflare kann bei aktivierter Cache-Interception eine unterschiedliche Pfaddekodierung den Middleware-Schutz umgehen und unbefugten Zugriff auf zwischengespeicherte Inhalte ermöglichen.

Hoch 09.10.2026

CVE-2026-108259

Tina: Code-Injection über ungesicherten Git-Branch-Namen im generierten Client-Quellcode

Eine Schwachstelle in TinaCMS CLI ermöglicht die Ausführung von beliebigem JavaScript-Code während des Build-Prozesses, da Git-Branch-Namen unmaskiert in generierten Client-Code eingefügt werden.

Hoch 08.10.2026

CVE-2026-107724

fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

Hoch 08.10.2026

CVE-2026-61426

PraisonAI: AgentOS defaults to network-exposed no-auth mode, allowing unauthenticated agent invocation and instruction disclosure

Mittel 08.10.2026

CVE-2026-107388

music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS

Mittel 08.10.2026

CVE-2026-106444

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Mittel 07.10.2026

CVE-2026-94544

Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Mittel 07.10.2026

CVE-2026-94543

Next.js has cache poisoning of SSG and ISR pages in self-hosted applications

Niedrig 07.10.2026

CVE-2026-94486

Next.js has information disclosure in development server's Model Context Protocol endpoint

Mittel 07.10.2026

CVE-2026-94485

Next.js has information disclosure in App Router metadata image routes via dynamicParams bypass

Mittel 07.10.2026

CVE-2026-94484

Next.js has cache poisoning in SSG/ISR rendering that leads to cross-user content substitution and persistent denial of service

Hoch 07.10.2026

CVE-2026-94483

Next.js has Server-Side Request Forgery in Image Optimization

Mittel 06.10.2026

CVE-2026-105846

Payload: Untrusted redirect URL parameter exploit

Niedrig 06.10.2026

CVE-2026-105800

i18next-http-backend incomplete URL validation permits SSRF

Hoch 05.10.2026

CVE-2026-102826

simple-git allows command execution through unblocked Git configuration includes

Hoch 05.10.2026

CVE-2026-102827

simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)

Hoch 05.10.2026

CVE-2026-104859

@nx/docker: OS command injection in the @nx/docker release pipeline

Mittel 05.10.2026

CVE-2026-104871

Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

Mittel 05.10.2026

CVE-2026-104182

stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk

Anzeige 1 bis 24 von 537 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 537

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach