Hoch
CVE-2025-67303
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.334
Filter zurücksetzen
Mittel
CVE-2026-55206
py7zr: O(n^2) algorithmic complexity DoS in PackInfo._read()
Mittel
CVE-2026-55195
py7zr: Decompression bomb (zip bomb) denial of service via unchecked extraction size
Mittel
CVE-2026-46611
Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack
Hoch
CVE-2026-46607
Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
Hoch
CVE-2026-46606
Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
Mittel
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Hoch
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Mittel
CVE-2026-55865
Python Liquid: Infinite loop when parsing malformed `{% case %}` tags
Hoch
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Hoch
CVE-2026-23879
py7zr: Arbitrary File Write Vulnerability
Hoch
CVE-2026-54528
jupyterlab-git excluded_paths Case-Sensitivity Bypass Allows Reading Excluded Directories
Hoch
CVE-2026-12530
Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
Hoch
CVE-2026-54695
Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
Mittel
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Mittel
CVE-2026-55748
OpenStack Horizon RC file generation does not escape special characters in project names
Hoch
CVE-2026-53869
Hermes Agent contains a DNS rebinding vulnerability in WebSocket endpoints that allows remote attackers to bypass Host and Origin validation
Mittel
CVE-2026-53870
Hermes Agent creates response_store.db and webhook_subscriptions.json with world-readable permissions (mode 0o644)
Mittel
CVE-2026-12568
BBOT: Arbitrary File Write in postman_download Module
Hoch
CVE-2026-54008
Open WebUI: Redirect-Bypass SSRF in OAuth `_process_picture_url` (incomplete-fix sibling of CVE-2026-45401)
Hoch
CVE-2026-54010
Open WebUI: Forged chat-file link allows cross-user file read and deletion
Hoch
CVE-2026-54012
Open WebUI: Forged model meta.knowledge allows cross-user file read and deletion
Hoch
CVE-2026-54011
Open WebUI: Stored XSS in Mermaid Markdown Preview
Hoch
CVE-2026-54013
Open WebUI: Stored XSS to Account Takeover via Model Profile Images
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.