Hoch
CVE-2026-34780
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 423
Filter zurücksetzen
Mittel
ghsa-x3ff-w252-2g7j
StableLib Ed25519 Signature Malleability via Missing S < L Check
Mittel
CVE-2026-34595
Parse Server has a LiveQuery protected-field guard bypass via array-like logical operator value
Hoch
CVE-2026-35668
OpenClaw has Sandbox Media Root Bypass via Unnormalized `mediaUrl` / `fileUrl` Parameter Keys (CWE-22)
Niedrig
CVE-2026-34224
Parse Server has an MFA single-use token bypass via concurrent authData login requests
Hoch
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
Mittel
CVE-2026-34043
Serialize JavaScript has CPU Exhaustion Denial of Service via crafted array-like objects
Mittel
CVE-2026-33993
Locutus has Prototype Pollution via __proto__ Key Injection in unserialize()
Hoch
CVE-2026-33979
Express XSS Sanitizer: allowedTags/allowedAttributes bypass leads to permissive sanitization (XSS risk)
Hoch
CVE-2026-33895
Forge has signature forgery in Ed25519 due to missing S > L check
Hoch
CVE-2026-33285
LiquidJS: memoryLimit Bypass through Negative Range Values Leads to Process Crash
Niedrig
CVE-2026-33624
Parse Server: MFA recovery code single-use bypass via concurrent requests
Mittel
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Mittel
CVE-2026-82866
PDFME has SSRF via Unvalidated URL Fetch in `getB64BasePdf` When `basePdf` Is Attacker-Controlled
Mittel
CVE-2026-82864
PDFME Affected by Decompression Bomb in FlateDecode Stream Parsing Causes Memory Exhaustion DoS
Hoch
CVE-2026-32887
Effect `AsyncLocalStorage` context lost/contaminated inside Effect fibers under concurrent load with RPC
Hoch
CVE-2026-32701
Qwik City has array method pollution in FormData processing allows type confusion and DoS
Hoch
CVE-2026-33228
Prototype Pollution via parse() in NodeJS flatted
Hoch
CVE-2026-32730
ApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token Middleware
Hoch
CVE-2026-33143
OneUptime WhatsApp Webhook Missing Signature Verification
Mittel
CVE-2026-82867
Cross-Site Scripting (XSS) via Select Schema Option Value Injection in @pdfme/schemas
Hoch
CVE-2026-32763
SQL Injection via unsanitized JSON path keys when ignoring/silencing compilation errors or using `Kysely<any>`.
Mittel
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Kritisch
CVE-2026-32304
Locutus vulnerable to RCE via unsanitized input in create_function()
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.