Mittel
CVE-2026-40789
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2025-62104
ACF Galerie 4 <= 1.4.2 - Missing Authorization
Hoch
CVE-2025-60085
Learnify - Online Courses Education WordPress Theme <= 1.15.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-64215
MasterStudy LMS Pro < 4.7.16 - Missing Authorization
Mittel
CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory cycle
Hoch
CVE-2026-42075
Evolver: Path Traversal via `--out` flag in `fetch` command allows Arbitrary File Write
Kritisch
CVE-2026-42076
Evolver: Command Injection via `execSync` in `_extractLLM()` function allows Remote Code Execution
Mittel
CVE-2026-42077
Evolver has Prototype Pollution via `Object.assign()` in its mailbox store operations
Mittel
CVE-2026-6827
justhtml has sanitization bypass in custom policies and programmatic DOM
Mittel
CVE-2026-41907
uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided
Hoch
CVE-2026-79743
MCPHub has Path Traversal via Malicious MCPB Manifest Name
Mittel
CVE-2026-41887
Flarum: Path traversal in LESS parser via theme color settings (incomplete fix for CVE-2023-27577)
Hoch
CVE-2026-41886
locize Client SDK: Cross-origin DOM XSS & Handler Hijack Through Missing e.origin Validation in InContext Editor
Mittel
CVE-2026-41885
i18next-locize-backend has URL Injection via Unsanitized Path Parameters
Hoch
CVE-2026-41683
i18next-http-middleware: HTTP response splitting and DoS via unsanitised Content-Language header
Hoch
CVE-2026-41673
xmldom: Uncontrolled recursion in XML serialization leads to DoS
Hoch
CVE-2026-41674
xmldom has XML injection through unvalidated DocumentType serialization
Hoch
CVE-2026-41675
xmldom has XML node injection through unvalidated processing instruction serialization
Hoch
CVE-2026-41672
xmldom has XML node injection through unvalidated comment serialization
Hoch
CVE-2026-41640
@nocobase/database has SQL Injection via String Concatenation through Recursive Eager Loading
Hoch
CVE-2026-41641
@nocobase/plugin-collection-sql: SQL Validation Bypass Through Missing `checkSQL` Call
Mittel
CVE-2026-41650
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection via Unescaped Delimiters
Mittel
CVE-2026-41591
Marko: XSS via case-insensitive script/style closing tag bypass in runtime HTML escaping
Hoch
CVE-2026-5464
ExactMetrics <= 9.1.2 - Authenticated (Editor+) Arbitrary Plugin Installation/Activation via exactmetrics_connect_process
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.