Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 9

Filter zurücksetzen

Niedrig 21.10.2026

CVE-2026-112945

Vite: Herkunftsübergreifende Skriptausführung über benutzerdefinierte Vite-Middleware

Eine Schwachstelle in Vite ermöglicht die herkunftsübergreifende Skriptausführung, wenn ein Entwicklungsserver eine unveränderte Anfrage-URL an benutzerdefinierte Middleware übergibt. Ein Angreifer kann bösartige Skripte im Kontext der vom Entwicklungsserver bereitgestellten Seite ausführen lassen.

Mittel 21.10.2026

CVE-2026-112947

Vite: Erste 4 Bytes von Dateien außerhalb der Einstellung `server.fs` werden durch `?vite-wasm-instance` offengelegt

In Vite-Entwicklungsservern unter Node.js oder Deno können speziell gestaltete Anfragen über Fehlermeldungen des WebAssembly-Parsers die ersten Bytes beliebiger Dateien außerhalb der konfigurierten Zugriffsgrenzen offenlegen.

Mittel 21.10.2026

CVE-2026-112946

Vite: Dateien außerhalb von `server.fs.allow` könnten ausgeliefert werden, wenn Projektpfade Systempfaden auf Nicht-Windows-Systemen entsprechen

Unter Vite auf Nicht-Windows-Systemen können Dateien außerhalb des Projekt-Roots ausgeliefert werden, wenn importierte Pfade absoluten Systempfaden entsprechen und der Entwicklungsserver im Netzwerk freigegeben ist. Ein Update auf eine behobene Version behebt das Problem.

Hoch 20.10.2026

CVE-2026-112942

launch-editor: Überprüfung der Existenz von `fs.existsSync()` kann unter Windows umgangen werden

Eine Schwachstelle in launch-editor ermöglicht es Angreifern unter Windows, Prüfungen auf Dateiexistenz mittels einer manipulierten Pfadangabe zu umgehen. Dies kann in Kombination mit Escaping-Problemen zu OS-Befehlsinjektionen führen, wenn Dateipfade kontrolliert werden.

Mittel 20.10.2026

CVE-2026-112943

launch-editor: escapeCmdArgs() unterlässt %-Escaping unter Windows

Unter Windows maskiert launch-editor Umgebungsvariablenzeichen nicht ausreichend. Unter bestimmten Voraussetzungen kann dies bei manipulierten Dateinamen oder Variablen zur Befehlsausführung führen.

Kritisch 15.06.2026

CVE-2026-53633

Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE

Mittel 15.06.2026

CVE-2026-53632

launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows

Hoch 15.06.2026

CVE-2026-53571

vite: `server.fs.deny` bypass on Windows alternate paths

Hoch 16.04.2026

CVE-2026-41211

Path traversal in vite-plus/binding downloadPackageManager() writes outside VP_HOME

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 9

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach