Mittel
CVE-2026-54233
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 230
Filter zurücksetzen
Hoch
CVE-2026-45398
Open WebUI Vulnerable to IDOR: Retrieval API Bypasses Knowledge Base Access Controls
Mittel
CVE-2026-44968
dbt MCP Server has an Argument Injection in dbt CLI Tool Wrappers via node_selection and resource_type Parameters
Mittel
CVE-2026-8319
aiwaves-cn agents is vulnerable to resource consumption in the recall_relevant_memories_to_working_memory function
Hoch
CVE-2026-44504
Aegra has cross-user run injection in /threads/{thread_id}/runs (IDOR)
Kritisch
CVE-2026-54334
UEFI Firmware Parser has a heap out-of-bounds write in tiano decompressor ReadCLen
Kritisch
CVE-2026-54333
UEFI Firmware Parser has a stack out-of-bounds write in tiano decompressor MakeTable
Hoch
CVE-2026-34588
OpenEXR has a signed 32-bit Overflow in PIZ Decoder Leads to OOB Read/Write
Mittel
CVE-2025-64183
OpenEXR has use after free in PyObject_StealAttrString
Mittel
CVE-2026-33936
python-ecdsa: Denial of Service via improper DER length validation in crafted private keys
Mittel
CVE-2026-33123
pypdf has inefficient decoding of array-based streams
Mittel
CVE-2026-32889
Denial of service via non-terminating SYLT frame parsing loop in tinytag
Hoch
CVE-2026-27622
OpenEXR's CompositeDeepScanLine integer-overflow leads to heap OOB write
Hoch
CVE-2026-1669
Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
Hoch
CVE-2023-25658
TensorFlow vulnerable to Out-of-Bounds Read in GRUBlockCellGrad
Hoch
CVE-2026-73496
mcp-atlassian: Arbitrary server-side file read via attachment upload
Mittel
CVE-2019-19624
Out-of-bounds Read in OpenCV
Hoch
CVE-2017-1000450
Integer Overflow or Wraparound in OpenCV.
Mittel
ghsa-mxwc-wh95-pw4g
Trapster Community: Unauthenticated malformed DNS compression pointers crash per-packet honeypot handler
Nicht bewertet
pysec-2026-1074
Malicious code in ray-mcp-server (PyPI)
Niedrig
CVE-2025-57815
Fides has a Lack of Brute-Force Protections on Authentication Endpoints
Mittel
CVE-2025-48074
OpenEXR Out-Of-Memory via Unbounded File Header Values
Mittel
CVE-2025-48944
vLLM Tool Schema allows DoS via Malformed pattern and type Fields
Niedrig
CVE-2025-47774
Vyper's `slice()` may elide side-effects when output length is 0
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.