Hoch
CVE-2026-57171
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 51
Filter zurücksetzen
Mittel
CVE-2026-68520
Glances: as_dict_secure() Value-Level Bypass Leaks Credentials in URL Values via /api/4/config
Hoch
CVE-2026-68519
Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)
Hoch
CVE-2026-68518
Glances has a command injection bypass of action-template sanitizer via cross-field shell-operator reconstruction
Mittel
CVE-2026-68517
Glances: REST API CORS Credentials Guard Uses Exact-Match Instead of Membership Test — Bypassed by Any Multi-Origin Allowlist Containing the Wildcard
Hoch
CVE-2026-62982
Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injection
Hoch
CVE-2026-53925
Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
Mittel
CVE-2026-46611
Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack
Hoch
CVE-2026-46607
Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
Hoch
CVE-2026-46606
Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
Hoch
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Mittel
CVE-2026-34881
OpenStack Glance is affected by Server-Side Request Forgery (SSRF)
Mittel
CVE-2024-1141
glance-store logs s3 access keys
Mittel
CVE-2014-0162
OpenStack Image Registry and Delivery Service (Glance) Improper Input Validation vulnerability
Mittel
CVE-2015-5286
OpenStack Image Service (Glance) allows remote authenticated users to bypass storage quota, cause denial of service
Mittel
CVE-2016-0757
OpenStack Image Service (Glance) vulnerable to Improper Access Control
Mittel
CVE-2014-9623
OpenStack Glance Bypass the storage quota and Denial of service
Mittel
CVE-2014-5356
OpenStack Glance improper validation of the image_size_cap configuration option
Mittel
CVE-2015-5251
OpenStack Image Service (Glance) allows remote authenticated users to bypass access restrictions
Niedrig
CVE-2013-4469
OpenStack Compute (Nova) Denial of service due to improper validation of virtual size of QCOW2 image
Mittel
CVE-2017-7200
OpenStack Glance Server-Side Request Forgery (SSRF)
Mittel
CVE-2015-1195
OpenStack Glance v2 API unrestricted path traversal through filesystem:// scheme
Mittel
CVE-2026-35588
Glances has CQL Injection in its Cassandra Export Module via Unsanitized Config Values
Hoch
CVE-2026-35587
Glances has SSRF in IP Plugin via public_api leading to credential leakage
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.