Niedrig
CVE-2026-48011
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:create ACL can create admin accounts
Mittel
CVE-2026-48009
Shopware: Admin Account Takeover via User Recovery Hash Exposure
Mittel
CVE-2026-48008
Shopware: Privilege Escalation via Sync API Integration Admin Flag Bypass
Kritisch
CVE-2026-54458
WWBN AVideo: Unauthenticated Stored DOM Cross-Site Scripting via Per-Client Metadata Broadcast in YPTSocket Plugin
Mittel
CVE-2026-50183
WWBN AVideo: Stored XSS via Hostile YouTube Video Title in AVideo YouTubeAPI Gallery Section
Mittel
CVE-2026-50182
WWBN AVideo: Unauthenticated Reflected XSS via $_GET['search'] in AVideo YouTubeAPI Gallery Pagination
Hoch
CVE-2026-49279
WWBN AVideo: Stored XSS via autoEvalCodeOnHTML Bypass in MessageSQLite WebSocket Handler (CVE-2026-43874 Bypass)
Hoch
CVE-2026-47696
WWBN AVideo: Authenticated wallet credit bypass in AuthorizeNet processPayment endpoint
Mittel
CVE-2026-47694
WWBN AVideo: Stored XSS via unescaped Gallery category description
Kritisch
CVE-2026-50076
Apache Fory Java SDK Has Deserialization of Untrusted Data in the Java replace-resolve path
Mittel
CVE-2026-47676
Hono: app.mount() strips mount prefix using undecoded path, causing incorrect routing for percent-encoded paths
Mittel
CVE-2026-47674
Hono: IP Restriction bypasses static deny rules for non-canonical IPv6
Mittel
CVE-2026-47675
Hono: Cookie helper does not sanitize sameSite and priority, allowing Set-Cookie injection
Mittel
CVE-2026-47673
Hono: JWT middleware accepts any Authorization scheme, not only Bearer
Mittel
CVE-2026-47672
epa4all-client: Unauthenticated REST API for Patient Record Writes
Hoch
CVE-2026-34077
React Router vulnerable to Denial of Service via reflected user input in single-fetch
Mittel
CVE-2026-47707
Strawberry GraphQL's Bypass of MaxAliasesLimiter via Fragment Spreads leading to GraphQL Alias Amplification
Mittel
CVE-2026-47706
Strawberry GraphQL has a Circular Fragment Reference DOS
Niedrig
CVE-2026-45739
Strawberry GraphQL: Default GraphiQL may expose HTTP headers in URLs
Hoch
CVE-2026-45337
Better Auth: Device authorization approve and deny accept any authenticated session while the user code is pending
Hoch
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
Hoch
CVE-2026-44488
Allocation of Resources Without Limits or Throttling in Axios
Hoch
CVE-2026-44487
Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.