Kritisch
In Angriffen ausgenutzt
CVE-2026-42208
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Kritisch
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Kritisch
CVE-2023-43654
TorchServe Server-Side Request Forgery vulnerability
Kritisch
CVE-2023-6019
Ray OS Command Injection vulnerability
Kritisch
CVE-2023-48022
Ray has arbitrary code execution via jobs submission API
Kritisch
CVE-2023-6020
Ray Missing Authorization vulnerability
Kritisch
CVE-2023-6021
Ray Path Traversal vulnerability
Kritisch
CVE-2023-45853
pyminizip affected by zlib's integer overflow/heap based buffer overflow vulnerability due to vulnerable dependency
Kritisch
CVE-2023-32321
Ckan remote code execution and private information access via crafted resource ids
Kritisch
CVE-2022-37454
Buffer overflow in sponge queue functions
Kritisch
CVE-2024-21669
Hyperledger Aries Cloud Agent Python result of presentation verification not checked for LDP-VC
Kritisch
CVE-2023-50447
Arbitrary Code Execution in Pillow
Kritisch
CVE-2024-0521
Code Injection in paddlepaddle
Kritisch
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Kritisch
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Kritisch
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Kritisch
CVE-2024-35198
TorchServe vulnerable to bypass of allowed_urls configuration
Kritisch
CVE-2024-24811
SQLAlchemyDA unauthenticated arbitrary SQL query execution
Kritisch
CVE-2024-32874
Malicious Long Unicode filenames may cause a Multiple Application-level Denial of Service
Kritisch
CVE-2024-25128
Flask-AppBuilder vulnerable to incorrect authentication when using auth type OpenID
Kritisch
CVE-2024-35058
NASA AIT-Core vulnerable to remote code execution
Kritisch
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Kritisch
CVE-2024-36039
PyMySQL SQL Injection vulnerability
Kritisch
CVE-2024-0917
PaddlePaddle vulnerable to remote code execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.