Mittel
CVE-2026-48523
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 51
Filter zurücksetzen
Mittel
CVE-2026-48522
PyJWKClient: missing scheme allowlist enables CVE-2024-21643-class SSRF + token forgery via file://, ftp://, data: schemes
Mittel
CVE-2026-39892
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIs
Kritisch
CVE-2026-32714
SciTokens is vulnerable to SQL Injection in KeyCache
Niedrig
CVE-2026-34073
cryptography has incomplete DNS name constraint enforcement on peer names
Hoch
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Hoch
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Kritisch
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Hoch
CVE-2026-28802
Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification
Hoch
CVE-2026-26007
cryptography Vulnerable to a Subgroup Attack Due to Missing Subgroup Validation for SECT Curves
Mittel
CVE-2025-69277
libsodium has Incomplete List of Disallowed Inputs
Mittel
ghsa-h4gh-qq45-vh27
pyca/cryptography has a vulnerable OpenSSL included in cryptography wheels
Hoch
CVE-2024-26130
cryptography NULL pointer dereference with pkcs12.serialize_key_and_certificates when called with a non-matching certificate and private key and an hmac_hash override
Mittel
CVE-2023-49083
cryptography vulnerable to NULL-dereference when loading PKCS7 certificates
Niedrig
ghsa-v8gr-m533-ghj9
Vulnerable OpenSSL included in cryptography wheels
Niedrig
ghsa-jm77-qphf-c4w8
pyca/cryptography's wheels include vulnerable OpenSSL
Hoch
CVE-2023-38325
cryptography mishandles SSH certificates
Niedrig
ghsa-5cpq-8wj7-hf2v
Vulnerable OpenSSL included in cryptography wheels
Mittel
CVE-2023-23931
Cipher.update_into can corrupt memory if passed an immutable python object as the outbuf
Mittel
ghsa-39hc-v87j-747x
Vulnerable OpenSSL included in cryptography wheels
Hoch
CVE-2022-29217
Key confusion through non-blocklisted public key formats
Hoch
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Hoch
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Hoch
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.