Mittel
CVE-2026-34773
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 109
Filter zurücksetzen
Mittel
CVE-2026-34772
Electron: Use-after-free in download save dialog callback
Hoch
CVE-2026-34771
Electron: Use-after-free in WebContents fullscreen, pointer-lock, and keyboard-lock permission callbacks
Hoch
CVE-2026-34770
Electron: Use-after-free in PowerMonitor on Windows and macOS
Hoch
CVE-2026-34769
Electron: Renderer command-line switch injection via undocumented commandLineSwitches webPreference
Niedrig
CVE-2026-34768
Electron: Unquoted executable path in app.setLoginItemSettings on Windows
Mittel
CVE-2026-34767
Electron: HTTP Response Header Injection in custom protocol handlers and webRequest
Niedrig
CVE-2026-34766
Electron: USB device selection not validated against filtered device list
Hoch
CVE-2026-34725
dbgate-web: Stored XSS in applicationIcon leads to potential RCE in Electron due to unsafe renderer configuration
Hoch
CVE-2025-68619
Signal K Server Vulnerable to Remote Code Execution via Malicious npm Package
Mittel
CVE-2025-59417
Lobe Chat Desktop vulnerable to Remote Code Execution via XSS in Chat Messages
Mittel
CVE-2025-55305
Electron has ASAR Integrity Bypass via resource modification
Mittel
CVE-2024-46993
Electron vulnerable to Heap Buffer Overflow in NativeImage
Hoch
CVE-2024-46992
electron ASAR Integrity bypass by just modifying the content
Hoch
CVE-2024-49362
Remote Code Execution on click of <a> Link in markdown preview
Niedrig
CVE-2024-45835
Mattermost Desktop App fails to sufficiently configure Electron Fuses
Hoch
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Niedrig
CVE-2024-36287
Mattermost Desktop App allows for bypassing TCC restrictions on macOS
Hoch
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Hoch
CVE-2024-29900
@electron/packager's build process memory potentially leaked into final executable
Hoch
CVE-2024-27303
electron-builder's NSIS installer - execute arbitrary code on the target machine (Windows only)
Hoch
CVE-2024-1648
Cross-site Scripting in electron-pdf
Mittel
CVE-2023-44402
ASAR Integrity bypass via filetype confusion in electron
Hoch
In Angriffen ausgenutzt
CVE-2023-5217
Electron affected by libvpx's heap buffer overflow in vp8 encoding
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.