Mittel
CVE-2026-114128
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 94
Filter zurücksetzen
Niedrig
CVE-2026-114127
Astro: Arbitrary CSS injection in Astro View Transitions
Hoch
CVE-2026-108260
@tinacms/web-components: `tina-markdown` schreibt Rich-Text-Link-URLs ohne Schema-Validierung nach `href`, was Stored XSS ermöglicht
In @tinacms/web-components führt eine fehlende Validierung des URL-Schemas in Rich-Text-Links zu Stored Cross-Site Scripting, wodurch manipulierte Links JavaScript im Kontext der Website ausführen können.
Mittel
CVE-2026-102983
Astro: Netlify Image CDN allowlist bypass enables SSRF
Hoch
CVE-2026-102984
Astro: Malformed port in the Host header can crash the Node adapter
Mittel
CVE-2026-58270
Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`
Hoch
CVE-2026-63460
Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backends
Hoch
CVE-2026-86081
n8n: Regular Expression Denial of Service in the Default Blocked-File-Pattern Match via a Git Node Clone Path
Kritisch
ghsa-26w7-cxv4-gfx2
Astro: Remote code execution through AVIF image optimization
Mittel
CVE-2026-84376
Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base
Mittel
CVE-2026-73423
Astro: composable `astro/hono` pipeline bypasses `security.checkOrigin` when `middleware()` is absent or misordered
Mittel
CVE-2026-73424
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
Niedrig
CVE-2026-73425
@astrojs/netlify generates an overly-broad Netlify Image CDN allowlist because remotePatterns.pathname metacharacters are not escaped
Niedrig
CVE-2026-59730
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Mittel
CVE-2026-59729
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
Mittel
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Niedrig
CVE-2026-59727
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Hoch
CVE-2026-59731
Astro: Authorization Bypass via Decode Iteration Limit and Rewrite Path Canonicalization Mismatch
Mittel
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Mittel
ghsa-x4hg-hfwf-p9mw
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
Mittel
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Hoch
CVE-2026-54299
Astro: Host header SSRF in prerendered error page fetch
Mittel
CVE-2026-54300
@astrojs/netlify broadens Astro image.remotePatterns in Netlify Image CDN config
Hoch
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.