Mittel
CVE-2026-33440
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.358
Filter zurücksetzen
Hoch
CVE-2026-33435
Weblate: Remote code execution during backup restoration
Kritisch
CVE-2026-30625
Upsonic: remote code execution vulnerability in its MCP server/task creation functionality
Mittel
CVE-2026-25219
Apache Airlfow: Sensitive Azure Service Bus connection string (and possibly other providers) exposed to users with view access
Niedrig
ghsa-fj52-5g4h-gmq8
pyLoad's Session Not Invalidated After Permission Changes
Niedrig
CVE-2026-7808
Multiple security fixes in justhtml
Kritisch
CVE-2026-40576
excel-mcp-server has a Path Traversal issue
Hoch
CVE-2026-33858
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly tru
Mittel
CVE-2025-66236
Apache Airflow: Secrets from Airflow config file logged in plain text in DAG run logs UI
Mittel
ghsa-55v6-g8pm-pw4c
rembg server is vulnerable to Server-Side Request Forgery (SSRF) and a weak default CORS configuration
Kritisch
CVE-2026-40258
gramps-webapi: Zip Slip Path Traversal in Media Archive Import
Mittel
CVE-2026-39921
GeoNode versions 4.0 before 4.4.5 and 5.0 before 5.0.2 contain a server-side request forgery vulnerability that allows authenticated users with document upload permissions to trigger arbitrary outboun
Mittel
CVE-2026-39922
GeoNode contains a server-side request forgery vulnerability in the service registration endpoint
Mittel
ghsa-vj8v-p5vw-m6v5
xrootd has path traversal in directory listing that allows access to the parent directory via trailing ".." pattern
Niedrig
CVE-2026-114110
uv vulnerable to arbitrary file deletion through RECORD entries
Kritisch
CVE-2026-40289
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
Kritisch
CVE-2026-40288
PraisonAI has critical RCE via `type: job` workflow YAML
Hoch
CVE-2026-40287
PraisonAI Vulnerable to RCE via Automatic tools.py Import
Mittel
CVE-2026-56074
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell Commands
Hoch
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Kritisch
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Kritisch
CVE-2026-40154
PraisonAI Vulnerable Untrusted Remote Template Code Execution
Hoch
CVE-2026-56075
PraisonAI: Hardcoded `approval_mode="auto"` in Chainlit UI Overrides Administrator Configuration, Enabling Unapproved Shell Command Execution
Kritisch
CVE-2026-40111
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.