Hoch
CVE-2026-44334
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 449
Filter zurücksetzen
Mittel
CVE-2026-44520
docling-graph has SSRF via Missing Internal IP Validation in URLInputHandler
Hoch
CVE-2026-44307
Mako vulnerable to path traversal via backslash URI on Windows in TemplateLookup
Niedrig
CVE-2026-44220
ciguard: discover_pipeline_files follows symlinks out of scan root
Hoch
CVE-2026-42301
pyp2spec is Vulnerable to Code Injection
Mittel
CVE-2026-6357
pip Vulnerable to Inclusion of Functionality from Untrusted Control Sphere
Mittel
CVE-2026-3219
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP files
Hoch
CVE-2026-41490
Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrations
Niedrig
CVE-2026-40319
Giskard has a Regular Expression Denial of Service (ReDoS) in RegexMatching Check
Mittel
CVE-2026-40159
PraisonAI Vulnerable to Sensitive Environment Variable Exposure via Untrusted MCP Subprocess Execution
Hoch
CVE-2026-40160
PraisonAIAgents: SSRF via unvalidated URL in `web_crawl` httpx fallback
Hoch
CVE-2026-40158
PraisonAI Vulnerable to Code Injection and Protection Mechanism Failure
Hoch
CVE-2026-40156
PraisonAI Vulnerable to Implicit Execution of Arbitrary Code via Automatic `tools.py` Loading
Hoch
CVE-2026-40153
PraisonAIAgents: Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Hoch
CVE-2026-40113
PraisonAI Vulnerable to Argument Injection into Cloud Run Environment Variables via Unsanitized Comma in gcloud --set-env-vars
Mittel
CVE-2026-40112
PraisonAI Vulnerable to Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Required Dependency)
Mittel
CVE-2026-33753
rfc3161-client Has Improper Certificate Validation
Hoch
CVE-2026-34544
OpenEXR: integer overflow to OOB write in uncompress_b44_impl()
Hoch
CVE-2026-34954
PraisonAI Has SSRF in FileTools.download_file() via Unvalidated URL
Hoch
CVE-2026-34955
PraisonAI Has Sandbox Escape via shell=True and Bypassable Blocklist in SubprocessSandbox
Hoch
CVE-2026-34936
PraisonAI: SSRF via Unvalidated api_base in passthrough() Fallback
Mittel
CVE-2026-34939
PraisonAI Has ReDoS via Unvalidated User-Controlled Regex in MCPToolIndex.search_tools()
Hoch
CVE-2026-34937
PraisonAI: Shell Injection in run_python() via Unescaped $() Substitution
Mittel
CVE-2026-28786
Open WebUI vulnerable to Path Traversal in `POST /api/v1/audio/transcriptions`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.