Niedrig
CVE-2026-46497
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 116
Filter zurücksetzen
Mittel
CVE-2026-46556
FlaskBB: SSRF in get_image_info() via unrestricted avatar URL
Hoch
CVE-2026-45400
Open WebUI has a Server-Side Request Forgery (SSRF) bypass in `validate_url`
Hoch
CVE-2026-45331
Open WebUI has a full SSRF Vulnerability in the RAG Web Search Feature
Mittel
CVE-2026-45299
Open WebUI has Stored Cross-Site Scripting In Profile Picture
Mittel
CVE-2026-43979
local-deep-research is Vulnerable to HTML Injection via Unescaped User Input in PDF Export (`pdf_service.py:_markdown_to_html`)
Mittel
CVE-2026-44337
PraisonAI knowledge-store backends interpolate unvalidated collection names into SQL and CQL queries
Mittel
CVE-2026-44520
docling-graph has SSRF via Missing Internal IP Validation in URLInputHandler
Mittel
CVE-2026-41206
PySpector has a Plugin Code Execution Bypass via Incomplete Static Analysis in PluginSecurity.validate_plugin_code
Hoch
CVE-2026-40114
PraisonAI Vulnerable to Server-Side Request Forgery via Unvalidated webhook_url in Jobs API
Hoch
CVE-2026-40116
PraisonAI: Unauthenticated WebSocket Endpoint Proxies to Paid OpenAI Realtime API Without Rate Limits
Mittel
CVE-2026-34753
vLLM: Server-Side Request Forgery (SSRF) in `download_bytes_from_url `
Hoch
CVE-2026-40072
web3.py: SSRF via CCIP Read (EIP-3668) OffchainLookup URL handling
Mittel
CVE-2026-34052
LTI JupyterHub Authenticator: Unbounded Memory Growth via Nonce Storage (Denial of Service)
Hoch
CVE-2025-15381
MLFlow allows Tracing + Assessments Access
Hoch
CVE-2026-33139
PySpector has a Plugin Sandbox Bypass leads to Arbitrary Code Execution
Hoch
ghsa-h4g2-xfmw-q2c9
Clauster: Non-loopback deployments can serve the dashboard unauthenticated when auth.enabled is unset
Mittel
ghsa-f66q-9rf6-8795
Flask-Security-Too: WebAuthn reauthentication freshness bypass via cross-user assertion
Mittel
CVE-2025-67743
Local Deep Research is Vulnerable to Server-Side Request Forgery (SSRF) in Download Service
Hoch
CVE-2025-68477
Langflow vulnerable to Server-Side Request Forgery
Hoch
CVE-2025-60787
motionEye vulnerable to RCE via unsanitized motion config parameter
Mittel
CVE-2026-53878
Django: DomainNameValidator permits newline characters that may enable HTTP header injection
Mittel
CVE-2024-43371
Potential access to sensitive URLs via CKAN extensions (SSRF)
Mittel
CVE-2023-45813
TorBot vulnerable to Inefficient Regular Expression Complexity in validate_link
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.