Hoch
CVE-2026-49825
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 10
Filter zurücksetzen
Hoch
CVE-2026-54011
Open WebUI: Stored XSS in Mermaid Markdown Preview
Mittel
CVE-2026-54006
Open WebUI IDOR: Calendar event re-parenting allows writing events into another user's calendar
Mittel
CVE-2026-45318
Open WebUI has stored XSS via unsanitized Office/Excel/DOCX file preview rendering ({@html} without DOMPurify)
Hoch
CVE-2026-44549
Open WebUI has stored XSS in Excel file preview
Mittel
CVE-2026-44568
Open WebUI has Stored XSS in Pending User Overlay via Incorrect DOMPurify Application Order
Hoch
CVE-2026-44721
open-webui Vulnerable to Stored XSS via Model Description
Hoch
CVE-2025-64495
Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
Mittel
ghsa-h6p3-p4vx-wr8q
dompurify vulnerable to Cross-site Scripting
Mittel
ghsa-pgjv-jrg2-gq3v
dompurify vulnerable to Cross-site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.