Mittel
CVE-2026-112396
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.817
Filter zurücksetzen
Mittel
CVE-2026-113724
virtualenv: Deletion recovery can change a symlink target's mode
Mittel
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Mittel
CVE-2026-112391
Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()
Mittel
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Mittel
CVE-2026-112401
Pillow: Quadratic GIF comment concatenation allows DoS in Image.open()
Mittel
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Niedrig
CVE-2026-113786
pypdf: Unvalidated JPEG image data loading
Niedrig
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Mittel
CVE-2026-112899
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
Mittel
CVE-2026-111059
Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML
Mittel
CVE-2026-104250
unstructured: Stored XSS via unescaped HTML generation
Mittel
CVE-2026-104102
copyparty FTP: upload outside defined volumes (limited path traversal)
Mittel
CVE-2026-59951
MCP Python SDK: Unbounded Session Accumulation in StreamableHTTP Transport Enables Resource Exhaustion
Mittel
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
Mittel
CVE-2026-62322
Python Social Auth: Login CSRF in LINE backend (LineOAuth2) — missing OAuth state validation (incomplete fix of 5.0.0 campaign)
Mittel
CVE-2026-112891
Pillow: Quadratisches Kopieren von GIF-Kommentaren beim Speichern
Eine Schwachstelle in Pillow führt beim Speichern von GIF-Dateien mit langen Kommentaren zu wiederholten Kopiervorgängen. Dies kann bei der Verarbeitung nicht vertrauenswürdiger Bild-Uploads eine hohe CPU-Auslastung und Denial-of-Service-Zustände verursachen.
Mittel
CVE-2026-112394
Pillow: P;2L- und P;4L-Decoder können 1 bis 3 Bytes über die Puffergröße hinaus lesen
Eine Out-of-bounds-Read-Schwachstelle in Pillow ermöglicht es bestimmten Decodern, Heap-Speicher jenseits der Puffergrenzen zu lesen. Dies kann dazu führen, dass benachbarte Speicherdaten in decodierte Pixelwerte einfließen oder die Anwendung abstürzt.
Hoch
CVE-2026-112392
Pillow: NULL-Zeiger-Dereferenzierung in ImagingExpand über Rangfilter bei Bildern mit der Größe Null
In Pillow führt das Anwenden von Rang-, Median-, Minimum- oder Maximumfiltern auf Bilder mit einer Breite oder Höhe von null zu einer NULL-Zeiger-Dereferenzierung. Angreifer können dies für Denial-of-Service-Angriffe ausnutzen.
Hoch
CVE-2026-112390
Pillow: Endlosschleife in MIC n_frames bei eingebettetem TIFF
Eine Schwachstelle in Pillow ermöglicht es präparierten Microsoft Image Composer (MIC)-Dateien mit eingebetteten TIFF-Streams, beim Abfragen der Frame-Anzahl eine Endlosschleife und 100 % CPU-Last auszulösen, was zu einem Denial of Service führt.
Hoch
CVE-2026-112405
Pillow: NULL-Zeiger-Dereferenzierung in Image.merge durch ein ungeprüftes Band 0
Eine NULL-Zeiger-Dereferenzierung in Pillow ermöglicht es Angreifern, über manipulierte Bilddateien, die über das IPTC-Modul und Image.merge verarbeitet werden, einen Denial-of-Service durch einen Prozessabsturz herbeizuführen.
Hoch
CVE-2026-112893
Pillow: Ungültige Speicherfreigabe beim FreeType-Glyph-Rendering bei aktivem Stroker
In Pillow kann das Rendern von Text mit Strichbreite über FreeType bei fehlerhaften Glyphen zu einer ungültigen Speicherfreigabe oder einem Double Free führen, wenn Schriften aus nicht vertrauenswürdigen Daten geladen werden.
Kritisch
CVE-2026-112900
Pillow: Argument-Injection beim Ghostscript-Aufruf mit möglichem RCE-Risiko
In Pillow ermöglicht eine fehlende Bereinigung von Dateinamen bei Aufrufen von Ghostscript eine Argument-Injection, wenn Pfade mit Sonderzeichen an Image.open() übergeben werden. Dies kann potenziell zur Remotecodeausführung führen.
Mittel
CVE-2026-113794
pypdf: Mögliche Endlosschleife beim Erreichen von Dateiende (EOF) in Standard-xref-Tabelle
Ein Angreifer kann in pypdf eine Endlosschleife auslösen, indem er eine manipulierte, unvollständige PDF-Datei bereitstellt, die innerhalb der xref-Tabelle endet.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.