Mittel
CVE-2026-112954
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 113
Filter zurücksetzen
Hoch
CVE-2026-111770
MCP TypeScript-Server-SDK: Geteilte Transport- oder Server-Instanzen lieferten Nachrichten eines HTTP-Clients an einen anderen aus
Eine Schwachstelle im MCP TypeScript Server SDK führt dazu, dass Nachrichten bei geteilten Server- oder Transport-Instanzen an falsche HTTP-Clients ausgeliefert werden können.
Mittel
CVE-2026-109955
Hono: `serveStatic` decodiert den Anfragepfad ein zweites Mal und umgeht Middleware auf statischen Pfaden
In Hono führt eine doppelte Pfaddecodierung dazu, dass für statische Pfade konfigurierte Middleware umgangen werden kann. Nicht authentifizierte Angreifer können so unter Umständen geschützte statische Dateien abrufen.
Hoch
CVE-2026-102826
simple-git allows command execution through unblocked Git configuration includes
Hoch
CVE-2026-104854
Nx daemon and plugin worker sockets are accessible to other local users
Mittel
CVE-2026-93981
hono/jsx renders plain strings unescaped in boundary components, leading to XSS
Mittel
CVE-2026-101899
Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges
Hoch
CVE-2026-101907
Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRF
Hoch
CVE-2026-101898
Axios: HTTP/2 adapter bypasses configured DNS lookup and proxy controls
Mittel
CVE-2026-56682
9Router has a Login Brute-Force Lockout Bypass via Spoofable X-9r-Real-Ip Header
Mittel
CVE-2026-84365
Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory
Mittel
CVE-2026-84364
Hono: Unbounded dot-notation nesting in `parseBody()` can cause memory exhaustion
Mittel
CVE-2026-84363
Hono: Query parser reads parameters after the URL fragment, causing cache-key and proxy interpretation differentials
Mittel
CVE-2026-92595
Nodemailer: resolveContent() on a MailMessage bypasses disableFileAccess/disableUrlAccess when called with the legacy signature
Hoch
CVE-2026-75915
CodeWhale: js_execution leaks parent environment to model context via missing env scrub
Hoch
CVE-2026-75913
CodeWhale: Argument Injection in `git_show` Tool Allows Arbitrary File Write Without Approval
Kritisch
CVE-2026-71865
Orval: Import-time RCE via query parameter name -> computed-property-key injection in the zod cli
Kritisch
CVE-2026-71864
Orval: Import-time RCE via header parameter name -> computed-property-key injection in the zod client
Mittel
CVE-2026-81888
@hono/oauth-providers: OAuth state check fails open on omitted state, enabling login CSRF and forced account linking
Hoch
CVE-2026-55557
browse-mcp has an arbitrary file write via unconfined download and state paths
Mittel
CVE-2026-59992
Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)
Mittel
CVE-2026-71850
Hono: `memo()` retains SSR output across requests, leading to cross-user data disclosure
Niedrig
CVE-2026-71849
Hono: Proxy Helper does not remove response headers listed in the `Connection` header
Mittel
CVE-2026-71848
Hono: Algorithmic Complexity DoS in Language Middleware
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.