Hoch
CVE-2026-41275
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 48
Filter zurücksetzen
Kritisch
CVE-2026-41137
Flowise: Code Injection in CSVAgent leads to Authenticated RCE
Hoch
CVE-2026-41138
Flowise: Remote code execution vulnerability in AirtableAgent.ts caused by lack of input verification when using `Pandas`.
Mittel
CVE-2026-40175
Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain
Mittel
CVE-2026-33916
Handlebars.js has Prototype Pollution Leading to XSS through Partial Template Injection
Niedrig
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Niedrig
CVE-2026-23522
Lobe Chat has IDOR in Knowledge Base File Removal that Allows Cross User File Deletion
Hoch
CVE-2026-22704
HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Hoch
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Mittel
CVE-2025-15284
qs's arrayLimit bypass in its bracket notation allows DoS via memory exhaustion
Hoch
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Hoch
CVE-2025-59831
`git-comiters` Command Injection vulnerability
Mittel
CVE-2025-54066
DiracX-Web is vulnerable to attack through an Open Redirect on its login page
Kritisch
CVE-2024-47169
Agnai vulnerable to Remote Code Execution via JS Upload using Directory Traversal
Hoch
CVE-2024-43414
Apollo Query Planner and Apollo Gateway may infinitely loop on sufficiently complex queries
Kritisch
CVE-2024-38989
Prototype pollution in izatop bunt
Mittel
CVE-2024-38527
Cross-site Scripting in ZenUML
Mittel
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Hoch
CVE-2022-24999
qs vulnerable to Prototype Pollution
Hoch
CVE-2017-16215
Directory Traversal in sgqserve
Hoch
CVE-2020-4038
Reflected XSS in GraphQL Playground
Hoch
CVE-2017-1000048
Prototype Pollution Protection Bypass in qs
Hoch
CVE-2014-10064
Denial-of-Service Extended Event Loop Blocking in qs
Hoch
CVE-2014-7191
Denial-of-Service Memory Exhaustion in qs
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.