Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 6.787

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-108258

Path Traversal bei der Lesezeichen-Wiederherstellung in Shiny for Python

Eine Path-Traversal-Schwachstelle in Shiny for Python ermöglicht es nicht authentifizierten Angreifern, über die Lesezeichen-Wiederherstellung das Vorhandensein und die Gültigkeit von JSON-Dateien zu prüfen oder bei aktiver serverseitiger Speicherung und Datei-Inputs beliebige Dateien auszulesen.

Mittel 09.10.2026

CVE-2026-107841

pacioli: Submit-Consent-Marker autorisierte die Stornierung von durch Aufrufer benannten bestehenden Dokumenten

Eine Autorisierungsumgehung im dokumentenbezogenen Consent-Gate von pacioli ermöglicht es verschachtelten Aktionen, vom Aufrufer angegebene Dokumente ohne menschliche Freigabe oder Audit-Eintrag zu stornieren.

Hoch 09.10.2026

ghsa-68w4-83fh-f2w8

pyload-ng: getUserData/get_userdata exposed at Perms.ANY allow any authenticated account to brute-force the administrator password

Mittel 09.10.2026

ghsa-9q47-3cm2-2rp8

pyLoad: Rate-Limit Bypass and Audit-Log Spoofing via Trusted Client-Controlled `X-Forwarded-For` Header

Hoch 09.10.2026

ghsa-jq7h-wrvp-3rgx

pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's session

Hoch 09.10.2026

ghsa-889w-m37p-88m5

pyLoad: Api.set_user_permission never invalidates the target's session

Mittel 09.10.2026

ghsa-p3pr-8f3m-4qp8

pyLoad WindowsPhoneNotify addon: non-admin SETTINGS user triggers SSRF via unguarded http.client notification host

Hoch 09.10.2026

ghsa-fr26-jjhm-638c

pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)

Hoch 09.10.2026

ghsa-r44w-v6gf-x3p6

pyLoad has an authentication bypass in API key validation (check_apikey cache)

Mittel 09.10.2026

CVE-2026-75597

pyLoad: Unauthenticated access to /web/<path:filename> bypasses authentication on sensitive templates and leaks internal error details via exception attribute typo

Mittel 09.10.2026

CVE-2026-48484

pyLoad: Lack of Input Size Validation Leads to Denial of Service (DoS) and Process Termination

Niedrig 09.10.2026

CVE-2026-107727

Strawberry legacy graphql-ws retains naturally completed subscription slots

Hoch 09.10.2026

CVE-2026-107728

Strawberry GraphQL: Synchronous permission checks can treat an awaitable authorization result as truthy

Mittel 08.10.2026

CVE-2026-107716

Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistry

Mittel 08.10.2026

CVE-2026-107717

Banks: User-controlled prompt input can be parsed as privileged chat messages

Mittel 08.10.2026

CVE-2026-107394

Indico: Incomplete Server-Side Request Forgery (SSRF) check

Mittel 08.10.2026

CVE-2026-107395

Indico: Missing access check in legacy session export API

Mittel 08.10.2026

CVE-2026-107397

Indico: Cross-Site-Scripting in minutes editor

Mittel 08.10.2026

CVE-2026-107396

Indico: Cross-Site-Scripting in link fields

Hoch 08.10.2026

CVE-2026-61442

PraisonAI: Platform member PATCH routes allow owner resource rewrites and project lead reassignment delete bypass

Hoch 08.10.2026

CVE-2026-61434

PraisonAI: Shell command allowlist bypass via find -exec built-in action

Kritisch 08.10.2026

CVE-2026-61445

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls

Hoch 08.10.2026

CVE-2026-61427

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface

Mittel 08.10.2026

CVE-2026-61440

PraisonAI: Platform members can rewrite shared labels and owner issue labels without owner/admin authorization

Anzeige 25 bis 48 von 6787 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 6.787

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach