Hoch
ghsa-69x8-hrgq-fjj8
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 246
Filter zurücksetzen
Hoch
CVE-2026-39376
FastFeedParser has an infinite redirect loop DoS via meta-refresh chain
Kritisch
CVE-2026-35490
changedetection.io Vulnerable to Authentication Bypass via Decorator Ordering
Kritisch
CVE-2026-32714
SciTokens is vulnerable to SQL Injection in KeyCache
Nicht bewertet
pysec-2026-3
Two telnyx versions published containing credential harvesting malware
Hoch
CVE-2026-32711
pydicom has a path traversal in FileSet/DICOMDIR ReferencedFileID allows file access outside the File-set root
Hoch
CVE-2026-32634
Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
Hoch
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Kritisch
CVE-2026-27825
MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachment
Mittel
CVE-2026-28348
lxml-html-clean has CSS @import Filter Bypass via Unicode Escapes
Hoch
ghsa-c2jp-c369-7pvx
FastMCP Auth Integration Allows for Confused Deputy Account Takeover
Hoch
CVE-2025-11275
A vulnerability was identified in Open Asset Import Library Assimp 6.0.2. Affected by this vulnerability is the function ODDLParser::getNextSeparator in the library assimp/contrib/openddlparser/includ
Hoch
CVE-2025-2151
A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This vulnerability affects the function Assimp::GetNextLine in the library ParsingUtils.h of the component F
Niedrig
CVE-2025-27104
Vyper has a double eval in For List Iter
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Mittel
CVE-2024-1240
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this
Kritisch
CVE-2024-49768
Waitress has request processing race condition in HTTP pipelining with invalid first request
Hoch
CVE-2024-46488
Heap-based Buffer Overflow in sqlite-vec
Mittel
CVE-2024-8375
Reverb use after free vulnerability
Hoch
CVE-2024-24759
MindsDB Vulnerable to Bypass of SSRF Protection with DNS Rebinding
Mittel
CVE-2024-42353
WebOb's location header normalization during redirect leads to open redirect
Hoch
CVE-2024-41672
sniff_csv provides filesystem access even when enable_external_access is disabled in duckdb
Mittel
ghsa-564j-v29w-rqr6
Khoj Open Redirect Vulnerability in Login Page
Niedrig
CVE-2024-24560
Vyper's external calls can overflow return data to return input buffer
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.