Hoch
CVE-2022-42906
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 685
Filter zurücksetzen
Hoch
CVE-2026-55514
vLLM denial of service via prompt embeds on M-RoPE models
Kritisch
CVE-2026-57571
Crawl4AI: Arbitrary file write (path traversal) in crawler downloads can lead to RCE
Hoch
CVE-2026-54059
Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
Mittel
CVE-2022-31153
OpenZeppelin Contracts for Cairo account cannot process transactions on Goerli
Hoch
CVE-2017-17051
OpenStack Nova DoS by rebuilding the same instance with a new image multiple times
Mittel
CVE-2007-0902
MoinMoin Insertion of Sensitive Information into Log File
Hoch
CVE-2026-8147
MLflow: trace API endpoints lack proper authorization validators
Kritisch
CVE-2026-53753
Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker API
Kritisch
CVE-2026-47393
PraisonAI `deploy --type api` emits a Flask server with authentication disabled by default
Kritisch
CVE-2026-42601
ArchiveBox Vulnerable to RCE via unvalidated per-crawl config overrides in AddView
Kritisch
CVE-2025-15036
MLFlow path traversal vulnerability
Kritisch
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Kritisch
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Kritisch
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Kritisch
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Kritisch
CVE-2024-8769
Aim path traversal in LockManager.release_locks
Mittel
ghsa-75mw-h36v-2jv7
Dosage Vulnerable to Stored Cross-Site Scripting (XSS) in HTML/RSS Output Handlers
Kritisch
CVE-2026-48797
Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication
Mittel
CVE-2026-44018
Docling: Unsafe Archive Extraction and XML Parsing in METS-GBS Backend
Hoch
CVE-2026-44017
Docling: Unsafe Zip Extraction in EasyOCR Model Download
Kritisch
CVE-2026-56260
Crawl4AI: Multiple Docker API Vulnerabilities - File Write, SSRF, Auth Bypass, XSS, JS Execution
Kritisch
ghsa-qxvg-h7q2-hcxh
motionEye: LFI → pass‑the‑hash admin → unsafe restore → unauth action exec (RCE)
Hoch
CVE-2026-54317
Home Assistant: Konnected alarm-panel switch state and zone topology disclosed to unauthenticated actors on the LAN
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.