Niedrig
CVE-2026-35193
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 307
Filter zurücksetzen
Niedrig
CVE-2026-8404
Django: UpdateCacheMiddleware may disclose cached responses due to case-sensitive Cache-Control handling
Niedrig
CVE-2026-7666
Django fails to prevent reuse of a partially-initialized connection after a failed `STARTTLS` handshake
Niedrig
CVE-2026-6873
Django: signed cookies are vulnerable to salt namespace collisions
Niedrig
CVE-2026-48587
Django: has_vary_header may expose cached responses when Vary values contain whitespace
Hoch
ghsa-mw8f-w6p8-xrf4
wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=None
Hoch
CVE-2026-42860
edx-enterprise has SSRF via SAML metadata URL in sync_provider_data endpoint
Mittel
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Mittel
CVE-2026-86256
wger: trainer_login open redirect - ?next= parameter not validated against host
Kritisch
CVE-2026-43948
wger: cross-tenant password reset and plaintext disclosure via gym=None bypass
Kritisch
CVE-2026-42196
django-s3file is vulnerable to relative path traversal
Niedrig
CVE-2026-6907
Django Uses Cache Containing Sensitive Information
Mittel
CVE-2026-5766
Django has an Improper Handling of Length Parameter Inconsistency
Niedrig
CVE-2026-35192
Django Uses Persistent Cookies Containing Sensitive Information
Niedrig
CVE-2026-4292
Django vulnerable to privilege abuse in ModelAdmin.list_editable
Niedrig
CVE-2026-4277
Django vulnerable to privilege abuse in GenericInlineModelAdmin
Hoch
CVE-2026-3902
Django vulnerable to ASGI header spoofing via underscore/hyphen conflation
Hoch
CVE-2026-33034
Django: SGI requests with a missing or understated `Content-Length` header could bypass the `DATA_UPLOAD_MAX_MEMORY_SIZE` limit
Mittel
CVE-2026-33033
Django has potential DoS via MultiPartParser through crafted multipart uploads
Niedrig
CVE-2026-34203
Nautobot: Management of users via REST API does not apply configured password validators
Mittel
CVE-2026-34231
Slippers Vulnerable to Cross-Site Scripting (XSS) in `attrs` Template Tag
Hoch
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Hoch
CVE-2026-30244
Plane is Vulnerable to Unauthenticated Workspace Member Information Disclosure
Mittel
CVE-2026-28222
Wagtail Vulnerable to Cross-site Scripting in TableBlock class attributes
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.