Niedrig
CVE-2026-11312
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.839
Filter zurücksetzen
Hoch
CVE-2026-11332
ansible-core: Argument injection in ansible-galaxy role install leads to arbitrary code execution
Hoch
CVE-2026-44393
OpenStack oslo.messaging does not verify RabbitMQ broker hostname during TLS handshake
Niedrig
CVE-2026-50266
OpenStack Neutron: Neutron port RBAC policy bypass allows project managers to set trusted device owners on shared networks
Niedrig
CVE-2026-10801
ms-swift: Image Cache Hash Collision via Missing Dimension Metadata
Kritisch
CVE-2026-41283
OpenStack Mistral allows Arbitrary Remote Code Execution when the API is exposed
Mittel
CVE-2026-48681
OpenStack Ironic allows file overwrite via directory traversal during deployment with a crafted ISO image
Niedrig
CVE-2026-10813
LMCache: 16-bit multimodal hash collision can poison KV cache entries
Niedrig
CVE-2026-10812
GPTCache: File and image cache keys collide because BufferedReader.peek() only reads the buffered prefix
Niedrig
CVE-2026-10766
mlrun: DataFrame hash collisions can cause dataset artifact path conflicts and silent data corruption
Mittel
CVE-2026-46447
OpenStack Ironic allows Boot Script Injection
Mittel
CVE-2026-73627
JupyterLab PluginManager lock-rule enforcement bypass
Niedrig
CVE-2026-73626
JupyterLab: Allowlist/blocklist check in `PyPIExtensionManager.install()` not enforced for direct callers (missing `await`)
Mittel
CVE-2026-47143
Capstone is a disassembly framework. Versions prior to 6.0.0-Alpha8 and 5.0.8 have a NULL pointer dereference in `modRMRequired()` and `decode()` when disassembling 3DNow! opcodes (`0F 0F`) in builds
Hoch
CVE-2026-67324
GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta
Nicht bewertet
CVE-2023-54366
SurrealDB before 1.0.1 sets default table permissions to FULL instead of NONE, allowing SELECT, CREATE, UPDATE, and DELETE operations on tables without explicit permissions. Attackers with database ac
Mittel
ghsa-mfr4-mq8w-vmg6
PRoot-Distro has Path Traversal in proot-distro copy — Arbitrary Read, Write, and Persistent Code Execution Outside Container Rootfs
Hoch
CVE-2026-53598
Prompty: Arbitrary file read via file reference expansion
Mittel
ghsa-8rqh-vxpr-x77p
plone.restapi: Stored XSS by spoofing mime type
Kritisch
CVE-2025-65720
GPT Researcher MCP STDIO configuration allows remote command execution
Hoch
CVE-2026-105315
django-haystack: Remote Code Execution via `eval()` in Elasticsearch Result Deserialization
Hoch
CVE-2026-58659
PyTorch Lightning allows arbitrary code execution through checkpoint _instantiator hyperparameters
Hoch
CVE-2026-59886
pyasn1: Uncontrolled resource consumption when converting decoded REAL values
Hoch
CVE-2026-59197
Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.