Mittel
CVE-2026-34231
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 422
Filter zurücksetzen
Hoch
CVE-2026-33744
BentoML has Dockerfile Command Injection via system_packages in bentofile.yaml
Hoch
CVE-2026-33718
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
Hoch
CVE-2026-5389
JustHTML is vulnerable to XSS via code fence breakout in <pre> content
Hoch
CVE-2026-26209
cbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loads
Hoch
CVE-2026-32875
UltraJSON has an integer overflow handling large indent leads to buffer overflow or infinite loop
Kritisch
CVE-2026-33057
Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-py
Hoch
CVE-2026-32634
Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
Hoch
CVE-2026-32611
Glances has a SQL Injection in DuckDB Export via Unparameterized DDL Statements
Hoch
CVE-2026-30922
Denial of Service in pyasn1 via Unbounded Recursion
Hoch
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Kritisch
CVE-2026-32633
Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`
Mittel
ghsa-r48f-3986-4f9c
fickling modules linecache, difflib and gc are missing from the unsafe modules blocklist
Hoch
CVE-2026-105782
Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware
Kritisch
CVE-2026-27825
MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachment
Mittel
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Mittel
CVE-2026-28348
lxml-html-clean has CSS @import Filter Bypass via Unicode Escapes
Hoch
CVE-2026-28416
Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processing
Mittel
CVE-2026-27809
psd-tools: Compression module has unguarded zlib decompression, missing dimension validation, and hardening gaps
Mittel
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Hoch
ghsa-mxhj-88fx-4pcv
Fickling: OBJ opcode call invisibility bypasses all safety checks
Mittel
CVE-2026-27156
NiceGUI vulnerable to XSS via Code Injection during client-side element function execution
Mittel
CVE-2026-25516
NiceGUI's XSS vulnerability in ui.markdown() allows arbitrary JavaScript execution through unsanitized HTML content
Hoch
CVE-2026-25640
Pydantic AI has Stored XSS via Path Traversal in Web UI CDN URL
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.