Niedrig
ghsa-g27f-9qjv-22pm
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 564
Filter zurücksetzen
Hoch
CVE-2026-28391
OpenClaw's Windows cmd.exe parsing may bypass exec allowlist/approval gating
Mittel
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Mittel
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Mittel
CVE-2026-1721
Cloudflare Agents is Vulnerable to Reflected Cross-Site Scripting in the AI Playground's OAuth callback handler
Mittel
CVE-2026-56294
cap-go/capacitor-native-biometric Authentication Bypass
Niedrig
CVE-2025-68458
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior
Niedrig
CVE-2026-25149
Qwik City Open Redirect via fixTrailingSlash
Mittel
CVE-2026-25151
Qwik City has a CSRF Protection Bypass via Content-Type Header Validation
Hoch
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Kritisch
CVE-2026-23515
Signal K set-system-time plugin vulnerable to RCE - Command Injection
Niedrig
CVE-2026-25050
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
Hoch
CVE-2026-24132
Orval Mock Generation Code Injection via const
Hoch
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Mittel
CVE-2026-1245
binary-parser library has a code injection vulnerability
Hoch
CVE-2026-23735
GraphQL Modules has a Race Condition issue
Hoch
CVE-2026-22610
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Mittel
CVE-2026-22030
React Router has CSRF issue in Action/Server Action Request Processing
Hoch
CVE-2026-21884
React Router SSR XSS in ScrollRestoration
Hoch
CVE-2025-59057
React Router has XSS Vulnerability
Hoch
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Hoch
CVE-2025-66648
`vega-functions` vulnerable to Cross-site Scripting via `setdata` function
Hoch
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Hoch
CVE-2025-69256
serverless MCP Server vulnerable to Command Injection in list-projects tool
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.