CVE-2026-74234 — CVE & Security Advisory Radar

🎯 CVE-2026-74234 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

🚫 Zurückgewiesener CVE-Eintrag (Rejected)

Diese CVE-ID wurde von der vergebenden Stelle (VulnCheck) zurückgewiesen bzw. als ungenutzt markiert. Es existieren keine technischen Details, kein CVSS-Score und keine Patch-Referenzen — auch die NVD führt den Eintrag nur als „Rejected“. Der Datensatz wird ausschließlich aus Gründen der Vollständigkeit und zur Vermeidung toter Links geführt.

CVE-2026-74234 — Zurückgewiesene CVE-ID (Rejected)

Die CVE-ID CVE-2026-74234 wurde 2026 von der vergebenden Stelle (VulnCheck) als CVE Numbering Authority (CNA) reserviert, jedoch nie für eine öffentlich dokumentierte Schwachstelle verwendet und später formal zurückgewiesen.

Konsequenzen für die Recherche: Es existieren keine technischen Details, keine CVSS-Bewertung, keine betroffenen Produkte und keine Patch-Referenzen. Der Eintrag wird ausschließlich geführt, um die ID-Kette zu erhalten und tote Verweise abzufangen.

Verifizierbar über die Original-Quellen (ENISA EUVD und NVD); Zurückweisung gemäß NVD-Datenbestand vom 03.09.2026.

Klassifikation & Betroffenheit:

Legora Legora 0 <2026-08-14

📰 Eigene Berichterstattung: ➔ CVE-2026-74234 | Legora prior 2026-08-14 Front-Matter Parser eval cross site scr

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Eintrags-Lebenszyklus:

📅 Reserviert2026

🚫 StatusRejected

🔁 NVD-Abgleich06.09.2026

Veröffentlicht:17.08.2026

Aktualisiert:03.09.2026 05:11

Assigner (CNA):VulnCheck

EUVD-ID:EUVD-2026-60437

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) · 24-h-Cache

Tier	2026-08-29	2026-09-05
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

5.1 MEDIUM

🇪🇺 EUVD

EPSS

28%

CVE-2026-74234 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

Legora

CVE-2026-74234 | Legora before 2026-08-14 contains a cross-site scripting vulnerability that allows attackers to achieve arbitrary JavaScript execution in a victim's browser by embedding a Mermaid block prefixed with a gray-matter JavaScript front-matter directive, causing the front-matter parser to invoke eval() before any SVG sanitization occurs. Attackers can exploit this flaw through influenced Mermaid diagram content to execute arbitrary JavaScript in the user's browser

Legora before 2026-08-14 contains a cross-site scripting vulnerability that allows attackers to achieve arbitrary JavaScript execution in a victim's browser by embedding a Mermaid block prefixed with a gray-matter JavaScript front-matter di

CWE-79: Cross-Site Scripting ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

17.08.2026

🛡️ Details ➔

CVE-2026-74234 — Zurückgewiesene CVE-ID (Rejected)

Zero-Day & Vulnerability Intelligence Hub