Mittel
CVE-2026-107721
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 109
Filter zurücksetzen
Hoch
CVE-2026-107723
fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
Kritisch
CVE-2026-106446
Handlebars: JavaScript Injection via AST Type Confusion in compile (bypass of CVE-2026-33937)
Kritisch
CVE-2026-73487
Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass
Hoch
CVE-2026-104861
probe-image-size: Quadratic-time Denial of Service in the SVG Parser
Hoch
CVE-2026-84504
fastify vulnerable to request body replacement via an async validation result collision
Hoch
CVE-2026-84469
fastify vulnerable to request validation bypass via skipped boolean false schemas
Hoch
CVE-2026-84428
fastify vulnerable to header validation bypass via incomplete schema case normalization
Hoch
CVE-2026-86038
libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer ID
Mittel
CVE-2026-61793
Nuxt OG Image has unauthenticated SSRF via `fonts[].path` URL parameter
Mittel
CVE-2026-92598
Nodemailer: IDN/Punycode domain allow-list bypass leads to email delivery to an attacker-controlled domain
Hoch
CVE-2026-83617
xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator
Hoch
CVE-2026-83618
xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminator
Mittel
CVE-2026-83611
xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content
Mittel
CVE-2026-69146
MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth
Kritisch
CVE-2026-70477
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
Kritisch
CVE-2026-69264
Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation
Hoch
ghsa-88pr-878c-24wf
Flowise: Authenticated arbitrary file write in the `S3 Directory` document loader via unsanitized S3 object keys
Kritisch
CVE-2026-70470
Flowise: Pyodide validator Unicode homoglyph bypass leads to RCE
Kritisch
CVE-2026-69253
Flowise Sandbox Escape to RCE
Hoch
CVE-2026-54722
dssrf has an SSRF bypass with remove_at_symbol_in_string
Kritisch
CVE-2026-54658
@hypequery/clickhouse has SQL Injection in parameter escaping that allows arbitrary SQL execution
Hoch
CVE-2026-73406
Budibase: Unauthenticated user information disclosure via public tenant user lookup endpoint
Hoch
CVE-2026-59887
linkify-it: Quadratic-complexity DoS via the `mailto:` validator scan-loop on attacker text
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.