Mittel
CVE-2026-113713
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 704
Filter zurücksetzen
Niedrig
CVE-2026-113714
virtualenv: Downloaded wheel selection and caching precede verification
Mittel
CVE-2026-113720
virtualenv: Seeded files retain permissions from an older cache
Mittel
CVE-2026-113719
virtualenv: Seed replacement does not contain metadata deletion paths
Niedrig
CVE-2026-113715
virtualenv: Venv configuration readback can reinterpret path boundaries
Mittel
CVE-2026-112914
filelock: SoftFileLock stale-break restore follows a swapped-in symbolic link and hard-links a file of the user running the lock into the lock directory
Mittel
CVE-2026-115886
MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints
Mittel
CVE-2026-112906
filelock: SoftFileLock evicts a fresh lock file whose watched age another local user's pre-dated file passed on through inode reuse
Hoch
CVE-2026-114135
Jupyter Server: Gateway-WebSocket-Handler umgeht Autorisierung zur Kernel-Ausführung
In Jupyter Server umgeht der Gateway-WebSocket-Handler Autorisierungsprüfungen zur Kernel-Ausführung. Authentifizierte Benutzer mit eingeschränkten Rechten können so Kernel-Kanäle öffnen und Code ausführen.
Kritisch
CVE-2026-96639
Pillow-Mehrbild-Loader können nach Moduswechseln veralteten nativen Bildspeicher wiederverwenden
Eine Schwachstelle in Mehrbild-Ladeprogrammen von Pillow ermöglicht die Wiederverwendung von veraltetem nativem Bildspeicher nach Modusübergängen, was zu Pufferüberläufen, Abstürzen oder Codeausführung führen kann.
Mittel
CVE-2026-113721
virtualenv: Generated files can follow existing destination links
Mittel
CVE-2026-114603
OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api
Mittel
CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
Mittel
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Mittel
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Niedrig
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Mittel
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
Mittel
CVE-2026-112394
Pillow: P;2L- und P;4L-Decoder können 1 bis 3 Bytes über die Puffergröße hinaus lesen
Eine Out-of-bounds-Read-Schwachstelle in Pillow ermöglicht es bestimmten Decodern, Heap-Speicher jenseits der Puffergrenzen zu lesen. Dies kann dazu führen, dass benachbarte Speicherdaten in decodierte Pixelwerte einfließen oder die Anwendung abstürzt.
Hoch
CVE-2026-112392
Pillow: NULL-Zeiger-Dereferenzierung in ImagingExpand über Rangfilter bei Bildern mit der Größe Null
In Pillow führt das Anwenden von Rang-, Median-, Minimum- oder Maximumfiltern auf Bilder mit einer Breite oder Höhe von null zu einer NULL-Zeiger-Dereferenzierung. Angreifer können dies für Denial-of-Service-Angriffe ausnutzen.
Kritisch
CVE-2026-112900
Pillow: Argument-Injection beim Ghostscript-Aufruf mit möglichem RCE-Risiko
In Pillow ermöglicht eine fehlende Bereinigung von Dateinamen bei Aufrufen von Ghostscript eine Argument-Injection, wenn Pfade mit Sonderzeichen an Image.open() übergeben werden. Dies kann potenziell zur Remotecodeausführung führen.
Mittel
CVE-2026-113794
pypdf: Mögliche Endlosschleife beim Erreichen von Dateiende (EOF) in Standard-xref-Tabelle
Ein Angreifer kann in pypdf eine Endlosschleife auslösen, indem er eine manipulierte, unvollständige PDF-Datei bereitstellt, die innerhalb der xref-Tabelle endet.
Niedrig
CVE-2026-111749
AIOHTTP: Cookies von Subdomains können das Host-Only-Flag bestehender Cookies entfernen
Eine Schwachstelle in aiohttp ermöglicht es einer Subdomain, das Host-Only-Flag bestehender Cookies einer übergeordneten Domain zu entfernen, was den Schutz des Cookie-Gültigkeitsbereichs beeinträchtigen kann.
Mittel
CVE-2026-102832
JupyterLab: Sicherheitsabfrage für Befehlslinks kann ein anderes als das angeklickte Dokument als vertrauenswürdig einstufen
In JupyterLab kann die Bestätigung zur Dokumenten-Vertrauenswürdigkeit fälschlicherweise das aktuell aktive statt des angeklickten Dokuments als vertrauenswürdig markieren. Dies ermöglicht die künftige Ausführung von Befehlen ohne Sicherheitsabfrage in einer anderen Datei.
Mittel
ghsa-pcc4-rvhr-2pr8
Graphify Fortran-Extractor: Unvollständige Härtung von cpp #include ermöglicht Lesen beliebiger Host-Dateien bei Indizierung
Eine unvollständige Härtung der Fortran-Präprozessor-Includes in Graphify ermöglicht das Lesen und Exfiltrieren beliebiger lokaler Host-Dateien beim Indizieren eines nicht vertrauenswürdigen Repositories.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.