Niedrig
CVE-2026-44970
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 457
Filter zurücksetzen
Hoch
CVE-2026-44340
PraisonAI's symlink-extraction bypass of `_safe_extractall` writes outside `dest_dir`
Hoch
CVE-2026-44338
PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution
Mittel
CVE-2026-44844
eml_parser has recursion DoS via nested message/rfc822 attachments
Mittel
CVE-2026-44560
Open WebUI has Unauthorized File and Knowledge Base Content Access via RAG Vector Search
Hoch
CVE-2026-44209
banks has Critical Remote Code Execution (RCE) via Jinja2 SSTI
Hoch
CVE-2026-44555
Open WebUI's Base Model Routing Bypasses Access Control via Model Chaining
Hoch
CVE-2026-44556
Open WebUI's responses passthrough endpoint lacks access control authorization
Hoch
CVE-2026-44334
PraisonAI has unauthenticated RCE via `tool_override.py` (CVE-2026-40287 patch bypass)
Mittel
CVE-2026-44520
docling-graph has SSRF via Missing Internal IP Validation in URLInputHandler
Hoch
CVE-2026-44307
Mako vulnerable to path traversal via backslash URI on Windows in TemplateLookup
Niedrig
CVE-2026-44220
ciguard: discover_pipeline_files follows symlinks out of scan root
Hoch
CVE-2026-42301
pyp2spec is Vulnerable to Code Injection
Mittel
CVE-2026-6357
pip Vulnerable to Inclusion of Functionality from Untrusted Control Sphere
Mittel
CVE-2026-3219
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP files
Hoch
CVE-2026-41490
Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrations
Niedrig
CVE-2026-40319
Giskard has a Regular Expression Denial of Service (ReDoS) in RegexMatching Check
Mittel
CVE-2026-40159
PraisonAI Vulnerable to Sensitive Environment Variable Exposure via Untrusted MCP Subprocess Execution
Hoch
CVE-2026-40160
PraisonAIAgents: SSRF via unvalidated URL in `web_crawl` httpx fallback
Hoch
CVE-2026-40158
PraisonAI Vulnerable to Code Injection and Protection Mechanism Failure
Hoch
CVE-2026-40156
PraisonAI Vulnerable to Implicit Execution of Arbitrary Code via Automatic `tools.py` Loading
Hoch
CVE-2026-40153
PraisonAIAgents: Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Hoch
CVE-2026-40113
PraisonAI Vulnerable to Argument Injection into Cloud Run Environment Variables via Unsanitized Comma in gcloud --set-env-vars
Mittel
CVE-2026-40112
PraisonAI Vulnerable to Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Required Dependency)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.