Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.415
PyLoad vulnerable to unauthenticated traceback disclosure via global exception handler in WebUI
vLLM Vulnerable to Remote DoS via Special-Token Placeholders
ciguard: Container image runs as root (no USER directive)
ciguard: discover_pipeline_files follows symlinks out of scan root
ciguard: SCA HTTP client reads response body without size cap
Mistune has a ReDoS in LINK_TITLE_RE that allows denial of service via crafted Markdown input
Ethyca Fides has a Privacy Request Identity Verification Bypass Vulnerability via Duplicate Detection
wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured
PPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in Scope
PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image
PPTAgent: Arbitrary File Write via `save_generated_slides`
requests-hardened is Vulnerable to Server-Side Request Forgery
OpenStack Horizon has Incorrect Behavior Order
Microdot has HTTP response splitting in Response.set_cookie()
Langchain-Chatchat Uses Insufficiently Random Values
Pillow has a PDF Parsing Trailer Infinite Loop (DoS)
IKUS Rdiffweb allows an attacker with any valid or stolen access token to act as other users
Langchain-Chatchat Uses a Broken or Risky Cryptographic Algorithm
Langchain-Chatchat has a Race Condition in its OpenAI-Compatible File Upload API
pyp2spec is Vulnerable to Code Injection
Prefect SSRF Bypass via DNS Rebinding in validate_restricted_url
SGLang has an Improper Input Validation/Injection Issue
mem0ai mem0 has an Improper Input Validation Issue
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.