Niedrig
CVE-2025-10995
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.436
Niedrig
CVE-2026-2704
Open Babel has an out-of-bounds read in CIF transform3d::DescribeAsString
Mittel
CVE-2025-10999
Open Babel has NULL pointer dereference in CACAO CacaoFormat::SetHilderbrandt
Niedrig
CVE-2026-2705
Open Babel has NULL pointer dereference in MOL2 OBAtom::SetFormalCharge
Hoch
CVE-2025-10997
Open Babel has heap buffer overflow in ChemKin ChemKinFormat::CheckSpecies
Hoch
CVE-2025-10996
Open Babel has heap buffer overflow in SMILES OBSmilesParser::ParseSmiles
Hoch
CVE-2026-48804
python-socketio: Binary attachment accumulation can cause denial of service
Hoch
CVE-2026-48809
python-engineio has possible denial of service due to maximum payload size sometimes not being enforced
Hoch
CVE-2026-48802
python-engineio has unbound thread allocation that can cause denial of service
Mittel
CVE-2026-55163
Lemur Privilege Escalation: Non-admin role members can rewrite role membership via PUT /api/1/roles/<id>
Mittel
CVE-2026-55165
Lemur: JWT verifier honors attacker-supplied alg, enabling ATO
Hoch
CVE-2026-48508
Lemur has an authorization bypass in StrictRolePermission / AuthorityCreatorPermission
Mittel
CVE-2026-55162
Lemur: Crafted CRL/OCSP URLs in uploaded certificates lead to post-authentication SSRF
Mittel
CVE-2026-55164
Lemur user-update path stores plaintext passwords
Mittel
CVE-2026-48990
joserfc: b64=false RFC7797 JWS payloads bypass JWSRegistry payload-size limits during deserialization
Hoch
CVE-2026-48813
Flawfinder output manipulation via untrusted filenames and source text
Mittel
CVE-2026-35163
OctoPrint has XSS in its Suppressed Command Notifications
Mittel
CVE-2026-55863
motionEye's missing authentication on ActionHandler allows unauthenticated camera action execution
Hoch
CVE-2026-55488
motionEye's Absolute Path Traversal in Media File Handlers Allows Arbitrary File Read
Hoch
CVE-2026-53925
Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
Hoch
CVE-2026-54134
OctoPrint has possible file exfiltration via query parameters on upload endpoints
Mittel
CVE-2026-48487
zeroconf: Unvalidated rdlength in record payload readers allows LAN-local cache corruption via crafted mDNS packet
Mittel
CVE-2026-48775
LangGraph Checkpoint: Unsafe JSON deserialization in checkpoint loading
Hoch
CVE-2026-9291
amazon-braket-sdk vulnerable to Insecure Deserialization via pickle.loads()
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.