Hoch
CVE-2024-4216
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 738
Filter zurücksetzen
Niedrig
CVE-2024-3568
Transformers Deserialization of Untrusted Data vulnerability
Hoch
CVE-2024-30248
Piccolo Admin's raw SVG loading may lead to complete data compromise from admin page
Hoch
CVE-2024-29640
aliyundrive-webdav vulnerable to Command Injection
Mittel
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Hoch
CVE-2024-29019
ESPHome vulnerable to Authentication bypass via Cross site request forgery
Mittel
CVE-2024-29032
`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
Mittel
CVE-2024-28102
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
Mittel
CVE-2024-27287
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
Hoch
CVE-2024-27081
ESPHome vulnerable to remote code execution via arbitrary file write
Mittel
CVE-2024-2319
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
Hoch
CVE-2023-45139
fonttools XML External Entity Injection (XXE) Vulnerability
Niedrig
CVE-2023-46126
Fides JavaScript Injection Vulnerability in Privacy Center URL
Hoch
CVE-2023-35932
jcvi vulnerable to Configuration Injection due to unsanitized user input
Hoch
CVE-2023-32309
Any file can be included with the pymdown-snippets extension
Hoch
CVE-2023-32758
git-url-parse Regular Expression Denial of Service
Hoch
CVE-2023-28117
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
Hoch
CVE-2022-1941
protobuf-cpp and protobuf-python have potential Denial of Service issue
Hoch
CVE-2026-55514
vLLM denial of service via prompt embeds on M-RoPE models
Mittel
CVE-2026-55798
Pillow: WindowsViewer.get_command() OS command injection via unescaped shell path
Mittel
CVE-2018-1000225
Cobbler XSS Vulnerability
Kritisch
CVE-2026-14535
In Trail of Bits fickling versions up to and including 0.1.11, the UnsafeImportsML analysis pass unconditionally calls AnalysisContext.shorten_code(node) on every import node it inspects, regardless o
Hoch
CVE-2026-14534
Trail of Bits fickling versions up to and including 0.1.10 do not include the Python standard library modules _posixsubprocess, site, and atexit in the UNSAFE_IMPORTS denylist (fickle.py). Because the
Nicht bewertet
pysec-2026-611
Malicious code in uprobe (PyPI)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.