Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Microsoft Security Advisory CVE-2026-50651 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50659 – .NET Spoofing Vulnerability
Microsoft Security Advisory CVE-2026-50525 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50528 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-50648 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-50524 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-47304 – .NET Security Feature Bypass Vulnerability
Microsoft Security Advisory CVE-2026-47302 – .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2026-57108 – .NET Denial of Service Vulnerability
Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning
Axios form serializer maxDepth bypass via {} metatoken
Axios: Nested axios option objects can consume polluted prototype values
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Axios: Prototype pollution gadgets can alter axios request construction
Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
protobufjs: Text Format string map parsing can mutate returned map object prototype
protobufjs: Denial of Service via infinite loop in .proto option parsing
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.