Nicht bewertet
pysec-2026-605
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 733
Filter zurücksetzen
Nicht bewertet
pysec-2026-604
Malicious code in napari-ufish (PyPI)
Hoch
CVE-2026-57516
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Nicht bewertet
pysec-2026-594
Malicious code in mrbios (PyPI)
Nicht bewertet
pysec-2026-593
Malicious code in magique-ai (PyPI)
Nicht bewertet
pysec-2026-592
Malicious code in magique (PyPI)
Nicht bewertet
pysec-2026-591
Malicious code in funcdesc (PyPI)
Nicht bewertet
pysec-2026-590
Malicious code in executor-http (PyPI)
Nicht bewertet
pysec-2026-589
Malicious code in executor-engine (PyPI)
Nicht bewertet
pysec-2026-580
Malicious code in coolbox (PyPI)
Nicht bewertet
pysec-2026-579
Malicious code in cmd2func (PyPI)
Nicht bewertet
pysec-2026-578
Malicious code in bramin (PyPI)
Nicht bewertet
pysec-2026-586
Malicious code in tlask (PyPI)
Nicht bewertet
pysec-2026-584
Malicious code in rlask (PyPI)
Nicht bewertet
pysec-2026-583
Malicious code in nhmpy (PyPI)
Nicht bewertet
pysec-2026-582
Malicious code in mflux-streamlit (PyPI)
Nicht bewertet
pysec-2026-585
Malicious code in spateo-release (PyPI)
Nicht bewertet
pysec-2026-581
Malicious code in dynamo-release (PyPI)
Kritisch
CVE-2026-48039
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Kritisch
CVE-2026-44727
Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP
Kritisch
CVE-2026-22778
vLLM has RCE In Video Processing
Kritisch
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Kritisch
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Kritisch
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.