Mittel
CVE-2026-44197
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Mittel
ghsa-88q9-cmp2-c2vq
oxidize-pdf: NaN/inf bypass in colour content-stream emission causes PDF rejection (DoS)
Hoch
CVE-2026-56400
Open WebUI has a CORS misconfiguration and session validation issue
Hoch
CVE-2026-44339
PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables execute
Kritisch
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Mittel
CVE-2026-43826
The OpenSearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedd
Mittel
CVE-2026-41018
Apache Airflow Providers Elasticsearch: Elasticsearch task-log handlers leak credentials embedded in the host URL
Hoch
CVE-2021-47935
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log en
Mittel
CVE-2026-8213
A vulnerability has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this issue is the function GDSDfldsrch of the file frmts/hdf4/hdf-eos/GDapi.c of the component Grid File Handler. The manipu
Niedrig
CVE-2026-8212
OSGeo gdal has a heap-based buffer overflow
Hoch
CVE-2026-42311
Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
Mittel
CVE-2026-42309
Pillow has a heap buffer overflow with nested list coordinates
Mittel
CVE-2026-42308
Pillow has an integer overflow when processing fonts
Hoch
CVE-2026-41486
Ray: Remote Code Execution via Parquet Arrow Extension Type Deserialization
Kritisch
CVE-2026-44551
Open WebUI has an LDAP Empty Password Authentication Bypass
Hoch
CVE-2026-44721
open-webui Vulnerable to Stored XSS via Model Description
Niedrig
CVE-2026-4671
justhtml introduces denial-of-service hardening
Mittel
ghsa-q9m2-fhv9-3jcf
`potato-annotation` has a Project-Boundary Bypass
Hoch
ghsa-52cq-7v8r-62c6
gmaps-mcp's unauthenticated HTTP transport allows unlimited Google Maps API calls at operator expense
Hoch
CVE-2026-38361
An issue in fohrloop dash-uploader v.0.1.0 through v.0.7.0a2 allows a remote attacker to execute arbitrary code via the dash_uploader/httprequesthandler.py, dash_uploader/upload.py in the Upload funct
Mittel
CVE-2026-42150
wlc: print_html outputs API data without HTML escaping
Hoch
ghsa-v7qw-hx66-4w9x
netbox-data-flows has stored XSS in ObjectAlias names rendered inside DataFlow tables
Niedrig
CVE-2026-8088
OSGeo GDAL vulnerable to out-of-bounds read
Niedrig
CVE-2026-8087
OSGeo GDAL vulnerable to heap-based buffer overflow
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.