Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.856
Filter zurücksetzenJupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
python-multipart has Denial of Service via unbounded multipart part headers
Mako vulnerable to path traversal via backslash URI on Windows in TemplateLookup
Magic Wormhole: receive, with --output pointing at an existing directory can be path-traversed
Lemur: LDAP Authentication Globally Disables TLS Certificate Verification When LDAP_USE_TLS Is Enabled
Lemur: LDAP Filter Injection enables post-authentication privilege escalation
Granian vulnerable to unauthenticated DoS via WebSocket subprotocol header panic
Granian vulnerable to DoS via WSGI response header panic
OpenStack Ironic has an Incorrect Resource Transfer Between Spheres
Paramiko rsakey.py allows the SHA-1 algorithm
PyLoad vulnerable to unauthenticated traceback disclosure via global exception handler in WebUI
vLLM Vulnerable to Remote DoS via Special-Token Placeholders
ciguard: Container image runs as root (no USER directive)
ciguard: discover_pipeline_files follows symlinks out of scan root
ciguard: SCA HTTP client reads response body without size cap
Mistune has a ReDoS in LINK_TITLE_RE that allows denial of service via crafted Markdown input
Ethyca Fides has a Privacy Request Identity Verification Bypass Vulnerability via Duplicate Detection
wireshark-mcp vulnerable to arbitrary file write via export_objects when WIRESHARK_MCP_ALLOWED_DIRS is not configured
PPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in Scope
PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image
PPTAgent: Arbitrary File Write via `save_generated_slides`
requests-hardened is Vulnerable to Server-Side Request Forgery
OpenStack Horizon has Incorrect Behavior Order
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.