Kritisch
CVE-2026-79657
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 230
Filter zurücksetzen
Hoch
CVE-2026-78681
NLTK: Entity-expansion DoS (billion laughs) via remaining raw ElementTree parses
Mittel
CVE-2026-102734
asteval Sandbox Escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter
Hoch
CVE-2026-71308
Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificates
Hoch
CVE-2026-54284
sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps trigger
Kritisch
CVE-2026-55209
resdata has Classic Buffer Overflow, Improper Validation of Array Index, NULL Pointer Dereference and Out-of-bounds Read
Mittel
CVE-2026-73559
vLLM: Completion prompt lists fan out into unbounded engine requests
Hoch
CVE-2026-54656
`datamodel-code-generator` vulnerable to code execution on import via unescaped `validators` entries in --extra-template-data
Mittel
CVE-2026-59218
Open WebUI: Account enumeration via observable login timing discrepancy
Mittel
CVE-2026-59198
Pillow TGA RLE encoder can serialize up to ~57 KB of adjacent heap data into generated images
Hoch
CVE-2026-59199
Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
Hoch
CVE-2026-54071
BabelDOC: Arbitrary Code Execution via CMap Pickle Deserialization in babeldoc/pdfminer/cmapdb.py
Mittel
CVE-2026-44512
ONNX has Null Pointer Dereference in Upsample Version Converter Adapter (Zero Inputs)
Hoch
CVE-2026-26193
Open WebUI vulnerable to Stored XSS via iFrame embeds in response messages
Hoch
CVE-2026-26192
Open WebUI vulnerable to Stored XSS via iFrame in citations model
Hoch
CVE-2026-55426
Linuxfabrik Monitoring Plugins have local privilege escalation using embedded command
Hoch
CVE-2022-46292
Open Babel has out-of-bounds write in MOPAC translationVectors[] (UNIT CELL TRANSLATION)
Hoch
CVE-2022-46294
Open Babel has out-of-bounds write in MOPAC IN translationVectors[] (Tv atom)
Hoch
CVE-2022-46291
Open Babel has out-of-bounds write in Gaussian translationVectors[]
Kritisch
CVE-2026-50027
mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Delete
Hoch
CVE-2022-46293
Open Babel has out-of-bounds write in MOPAC translationVectors[] (FINAL POINT)
Hoch
CVE-2022-46295
Open Babel has out-of-bounds write in MSI translationVectors[]
Hoch
CVE-2026-53925
Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
Hoch
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.