Hoch
CVE-2024-53863
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 96
Filter zurücksetzen
Hoch
CVE-2024-28219
Pillow buffer overflow vulnerability
Hoch
CVE-2023-44464
pretix allows Pillow to parse EPS files
Hoch
CVE-2026-54060
Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
Hoch
CVE-2026-54059
Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
Mittel
CVE-2026-55798
Pillow: WindowsViewer.get_command() OS command injection via unescaped shell path
Hoch
CVE-2026-55379
Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
Hoch
CVE-2026-55380
Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
Kritisch
CVE-2023-50447
Arbitrary Code Execution in Pillow
Hoch
CVE-2026-42311
Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
Mittel
CVE-2026-42309
Pillow has a heap buffer overflow with nested list coordinates
Mittel
CVE-2026-42308
Pillow has an integer overflow when processing fonts
Niedrig
CVE-2026-41488
langchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding
Hoch
CVE-2026-40192
FITS GZIP decompression bomb in Pillow
Mittel
CVE-2026-28231
pillow-heif: Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
Hoch
CVE-2026-25990
Pillow affected by out-of-bounds write when loading PSD images
Hoch
CVE-2025-48379
Pillow vulnerability can cause write buffer overflow on BCn encoding
Hoch
CVE-2023-44271
An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
Nicht bewertet
pysec-2023-175
Pillow versions before v10.0.1 bundled libwebp binaries in wheels that are vulnerable to CVE-2023-5129 (previously CVE-2023-4863). Pillow v10.0.1 upgrades the bundled libwebp binary to v1.3.2.
Hoch
In Angriffen ausgenutzt
CVE-2023-4863
libwebp: OOB write in BuildHuffmanTable
Hoch
CVE-2022-45199
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Hoch
CVE-2022-45198
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
Hoch
CVE-2022-30595
Buffer over-flow in Pillow
Kritisch
CVE-2014-3007
Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related to CVE-2014-1932, possibl
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.