Kritisch
CVE-2026-10561
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 67
Filter zurücksetzen
Hoch
ghsa-g28h-2cmm-rj9x
langchain-nvidia-ai-endpoints has local file disclosure through VLM image inputs
Kritisch
CVE-2026-61732
Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context
Kritisch
CVE-2026-71428
unstructured: Server-Side Request Forgery in the URL-based partitioning
Hoch
CVE-2026-55253
LangChain MongoDB has NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure
Mittel
CVE-2026-48775
LangGraph Checkpoint: Unsafe JSON deserialization in checkpoint loading
Hoch
CVE-2026-45401
Open WebUI has a SSRF Bypass via HTTP Redirect Following in Web-Fetch and Image-Load Endpoints (not addressed by CVE-2025-65958)
Hoch
CVE-2026-44843
LangChain vulnerable to unsafe deserialization of attacker-controlled objects through overly broad `load()` allowlists
Niedrig
CVE-2026-7847
Langchain-Chatchat Uses Insufficiently Random Values
Niedrig
CVE-2026-7845
Langchain-Chatchat Uses a Broken or Risky Cryptographic Algorithm
Niedrig
CVE-2026-7846
Langchain-Chatchat has a Race Condition in its OpenAI-Compatible File Upload API
Mittel
CVE-2026-40087
LangChain has incomplete f-string validation in prompt templates
Mittel
CVE-2026-27794
LangGraph: BaseCache Deserialization of Untrusted Data may lead to Remote Code Execution
Niedrig
CVE-2026-26013
LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messages
Nicht bewertet
pysec-2026-1070
Malicious code in langchain-core-mcp (PyPI)
Hoch
CVE-2025-65106
LangChain Vulnerable to Template Injection via Attribute Access in Prompt Templates
Hoch
CVE-2025-64439
LangGraph Checkpoint affected by RCE in "json" mode of JsonPlusSerializer
Hoch
CVE-2025-8709
LangGraph's SQLite store implementation has a SQL Injection Vulnerability
Hoch
CVE-2025-64104
LangGraph SQLite Checkpoint Filter Key SQL Injection POC for SqliteStore
Hoch
CVE-2025-6985
LangChain Text Splitters is vulnerable to XML External Entity (XXE) attacks due to unsafe XSLT parsing
Hoch
CVE-2025-6984
Langchain Community Vulnerable to XML External Entity (XXE) Attacks
Niedrig
CVE-2025-6855
Langchain-Chatchat vulnerable to path traversal
Niedrig
CVE-2025-6854
Langchain-Chatchat vulnerable to path traversal
Niedrig
CVE-2025-6853
Langchain-Chatchat has a Path Traversal vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.