Mittel
CVE-2026-39408
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2026-39407
Hono: Middleware bypass via repeated slashes in serveStatic
Mittel
CVE-2026-39406
@hono/node-server: Middleware bypass via repeated slashes in serveStatic
Mittel
CVE-2026-39398
openclaw-claude-bridge: sandbox is not effective - `--allowed-tools ""` does not restrict available tools
Kritisch
CVE-2026-39397
@delmaredigital/payload-puc is missing authorization on /api/puck/* CRUD endpoints allows unauthenticated access to Puck-registered collections
Hoch
CVE-2026-39356
Drizzle ORM has SQL injection via improperly escaped SQL identifiers
Mittel
CVE-2026-39381
Parse Server's Endpoint `/sessions/me` bypasses `_Session` `protectedFields`
Mittel
CVE-2026-35583
Emissary has a Path Traversal via Blacklist Bypass in Configuration API
Hoch
CVE-2026-35581
Emissary has a Command Injection via PLACE_NAME Configuration in Executrix
Kritisch
CVE-2026-35580
Emissary has GitHub Actions Shell Injection via Workflow Inputs
Hoch
CVE-2026-39371
RedwoodSDK has a CSRF vulnerability in server function dispatch via GET requests
Hoch
CVE-2026-39370
WWBN AVideo has an Allowlisted downloadURL media extensions bypass SSRF protection and enable internal response exfiltration (Incomplete fix for CVE-2026-27732)
Hoch
CVE-2026-39369
WWBN AVideo's GIF poster fetch bypasses traversal scrubbing and exposes local files through public media URLs
Mittel
CVE-2026-39368
WWBN AVideo has a Live restream log callback flow enabling stored SSRF to internal services
Mittel
CVE-2026-39367
WWBN AVideo has Stored XSS via Malicious EPG XML Program Titles in AVideo EPG Page
Mittel
CVE-2026-39366
WWBN AVideo Affected by a PayPal IPN Replay Attack Enabling Wallet Balance Inflation via Missing Transaction Deduplication in ipn.php
Mittel
ghsa-5g3j-89fr-r2vp
skilleton has improper input handling in repository/path processing
Mittel
CVE-2026-39321
Parse Server has a login timing side-channel reveals user existence
Niedrig
CVE-2026-5751
justhtml: Mutation XSS with custom foreign-namespace sanitization policies
Mittel
CVE-2026-35613
coursevault-preview has a path traversal due to improper base-directory boundary validation
Hoch
ghsa-69x8-hrgq-fjj8
LiteLLM: Password hash exposure and pass-the-hash authentication bypass
Hoch
CVE-2026-39555
Askka - Candle Shop WordPress Theme <= 1.3.1 - Unauthenticated PHP Object Injection
Mittel
CVE-2026-45215
EasyPay <= 4.3.0 - Unauthenticated Information Exposure
Mittel
CVE-2026-2519
Online Scheduling and Appointment Booking System – Bookly <= 27.0 - Unauthenticated Price Manipulation via 'tips'
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.