Mittel
CVE-2026-113790
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 229
Filter zurücksetzen
Mittel
CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
Mittel
CVE-2026-96638
Pillow: BMP RLE decoder memory-amplification DoS via unbounded delta escape / absolute mode
Mittel
CVE-2026-112391
Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()
Mittel
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Niedrig
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Mittel
CVE-2026-112394
Pillow: P;2L- und P;4L-Decoder können 1 bis 3 Bytes über die Puffergröße hinaus lesen
Eine Out-of-bounds-Read-Schwachstelle in Pillow ermöglicht es bestimmten Decodern, Heap-Speicher jenseits der Puffergrenzen zu lesen. Dies kann dazu führen, dass benachbarte Speicherdaten in decodierte Pixelwerte einfließen oder die Anwendung abstürzt.
Hoch
CVE-2026-112392
Pillow: NULL-Zeiger-Dereferenzierung in ImagingExpand über Rangfilter bei Bildern mit der Größe Null
In Pillow führt das Anwenden von Rang-, Median-, Minimum- oder Maximumfiltern auf Bilder mit einer Breite oder Höhe von null zu einer NULL-Zeiger-Dereferenzierung. Angreifer können dies für Denial-of-Service-Angriffe ausnutzen.
Hoch
CVE-2026-112893
Pillow: Ungültige Speicherfreigabe beim FreeType-Glyph-Rendering bei aktivem Stroker
In Pillow kann das Rendern von Text mit Strichbreite über FreeType bei fehlerhaften Glyphen zu einer ungültigen Speicherfreigabe oder einem Double Free führen, wenn Schriften aus nicht vertrauenswürdigen Daten geladen werden.
Kritisch
CVE-2026-112403
Pillow: Heap-Pufferüberlauf in ImagingJpegDecode
Ein Heap-Pufferüberlauf in Pillow ermöglicht es Angreifern, beim Dekodieren speziell gestalteter verlustfreier JPEG-Bilder mit Draft-Skalierung über die Puffergrenzen zu schreiben. Das Problem entsteht, weil libjpeg-turbo Skalierungsanfragen ignoriert, was zu Speicherbeschädigungen führt.
Hoch
CVE-2026-112895
Pillow: Unbegrenzte Rekursion beim Parsen eines PDF-Seitenbaums oder einer Trailer-Kette (unvollständiger Fix für CVE-2026-42310)
In Pillow können unbegrenzte Rekursionen beim Parsen von PDF-Seitenbäumen oder Trailer-Ketten zu übermäßigem CPU- und Speicherverbrauch sowie Denial-of-Service führen.
Hoch
CVE-2026-106443
WeasyPrint: EPS images reach the Ghostscript interpreter resulting in RCE
Mittel
ghsa-4v7v-gqf9-ww2g
Vyper: Call stack corruption when passing complex type containing non-base type members as argument
Hoch
CVE-2026-104851
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Hoch
ghsa-v853-p72q-4cfw
Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__
Mittel
CVE-2026-102265
PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header
Hoch
CVE-2026-102273
PyJWT accepts public JWK containers as HMAC secrets
Hoch
CVE-2026-77247
MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters
Hoch
CVE-2026-77257
MCP Atlassian: HTTP upload tools accept arbitrary server-local file paths
Mittel
CVE-2026-85078
sanic chunked trailer request smuggling allows hidden second request execution
Mittel
CVE-2026-57173
vLLM: Unauthenticated audio decompression-bomb DoS in /v1/chat/completions
Hoch
CVE-2026-100845
MONAI: Unsafe deserialization in NumpyReader allows arbitrary code execution via malicious .npy files
Hoch
CVE-2026-49114
ONNX: TOCTOU arbitrary file read/write in save_external_dat
Kritisch
CVE-2026-79657
NLTK: Allowlisted pickle loaders still permit code execution in current source
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.