Mittel
CVE-2026-40491
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Hoch
CVE-2026-41496
PraisonAI: SQL Injection via unvalidated `table_prefix` in 9 conversation store backends (incomplete fix for CVE-2026-40315)
Kritisch
CVE-2026-41497
PraisonAI has an incomplete fix for CVE-2026-34935 - OS Command Injection
Kritisch
CVE-2026-27197
Sentry: Improper authentication on SAML SSO process allows user identity linking
Hoch
CVE-2026-31987
Apache Airflow: JWT token appearing in logs
Hoch
CVE-2025-54550
Apache Airflow: RCE by race condition in example_xcom dag
Mittel
CVE-2026-41182
LangSmith SDK: Streaming token events bypass output redaction
Hoch
CVE-2026-40192
FITS GZIP decompression bomb in Pillow
Mittel
CVE-2026-40256
Weblate: Prefix-Based Repository Boundary Check Bypass via Symlink/Junction Path Prefix Collision
Mittel
CVE-2026-39845
Weblate: SSRF via the webhook add-on using unprotected fetch_url()
Hoch
CVE-2026-34393
Weblate: Privilege escalation in the user API endpoint
Hoch
CVE-2026-34242
Weblate: Arbitrary File Read via Symlink
Mittel
CVE-2026-34244
Weblate: SSRF via Project-Level Machinery Configuration
Mittel
CVE-2026-33440
Weblate: Authenticated SSRF via redirect bypass of ALLOWED_ASSET_DOMAINS in screenshot URL uploads
Hoch
CVE-2026-33435
Weblate: Remote code execution during backup restoration
Mittel
CVE-2026-33220
Weblate: JavaScript localization CDN add-on allows arbitrary local file read outside the repository
Kritisch
CVE-2026-30625
Upsonic: remote code execution vulnerability in its MCP server/task creation functionality
Mittel
CVE-2026-33214
Weblate: Improper access control for the translation memory in API
Niedrig
CVE-2026-33212
Weblate: Improper access control for pending tasks in API
Mittel
CVE-2026-25219
Apache Airlfow: Sensitive Azure Service Bus connection string (and possibly other providers) exposed to users with view access
Niedrig
ghsa-fj52-5g4h-gmq8
pyLoad's Session Not Invalidated After Permission Changes
Niedrig
CVE-2026-7808
Multiple security fixes in justhtml
Kritisch
CVE-2026-40576
excel-mcp-server has a Path Traversal issue
Hoch
CVE-2026-33858
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly tru
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.