Mittel
CVE-2026-29780
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.319
Filter zurücksetzen
Hoch
CVE-2026-29065
changedetection.io has Zip Slip vulnerability in the backup restore functionality
Mittel
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Hoch
CVE-2026-29039
changedetection.io vulnerable to XPath - Arbitrary File Read via unparsed-text()
Hoch
CVE-2026-28438
CocoIndex Doris target connector didn't verify table name when constructing ALTER TABLE statements
Hoch
CVE-2026-28681
IRRd: web UI host header injection allows password reset poisoning via attacker-controlled email links
Hoch
ghsa-5r2p-pjr8-7fh7
SageMaker Python SDK replaced eval() with safe parser in JumpStart search functionality
Hoch
CVE-2026-30244
Plane is Vulnerable to Unauthenticated Workspace Member Information Disclosure
Kritisch
CVE-2026-3490
PickleScan's pkgutil.resolve_name has a universal blocklist bypass
Mittel
CVE-2026-28415
Gradio has an Open Redirect in its OAuth Flow
Niedrig
CVE-2026-27167
Gradio: Mocked OAuth Login Exposes Server Credentials and Uses Hardcoded Session Secret
Mittel
CVE-2026-28352
Indico has a missing access check in the event series management API
Kritisch
CVE-2026-27941
OpenLIT is an open source platform for AI engineering. Prior to version 1.37.1, several GitHub Actions workflows in OpenLIT's GitHub repository use the `pull_request_target` event while checking out a
Mittel
ghsa-mhc9-48gj-9gp3
Fickling has safety check bypass via REDUCE+BUILD opcode sequence
Mittel
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Hoch
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Hoch
ghsa-mxhj-88fx-4pcv
Fickling: OBJ opcode call invisibility bypasses all safety checks
Hoch
CVE-2026-27483
MindsDB: Path Traversal in /api/files Leading to Remote Code Execution
Kritisch
CVE-2026-26198
ormar is vulnerable to SQL Injection through aggregate functions min() and max()
Mittel
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Niedrig
ghsa-83pf-v6qq-pwmr
Fickling has a detection bypass via stdlib network-protocol constructors
Mittel
CVE-2026-25738
Indico has Server-Side Request Forgery (SSRF) in multiple places
Mittel
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Hoch
CVE-2026-25087
Apache Arrow: Potential use-after-free when reading IPC file with pre-buffering
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.