Hoch
CVE-2026-28416
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.003
Filter zurücksetzen
Mittel
CVE-2026-28415
Gradio has an Open Redirect in its OAuth Flow
Hoch
CVE-2026-28414
Gradio is Vulnerable to Absolute Path Traversal on Windows with Python 3.13+
Niedrig
CVE-2026-27167
Gradio: Mocked OAuth Login Exposes Server Credentials and Uses Hardcoded Session Secret
Mittel
CVE-2026-28352
Indico has a missing access check in the event series management API
Mittel
CVE-2026-28231
pillow-heif: Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
Kritisch
CVE-2026-27966
Langflow has Remote Code Execution in CSV Agent
Hoch
CVE-2026-27961
Agenta is an open-source LLMOps platform. A Server-Side Template Injection (SSTI) vulnerability exists in versions prior to 0.86.8 in Agenta's API server evaluator template rendering. Although the vul
Mittel
CVE-2026-27948
Copyparty vulnerable to reflected XSS via setck parameter
Kritisch
CVE-2026-27952
Agenta is an open-source LLMOps platform. In Agenta-API prior to version 0.48.1, a Python sandbox escape vulnerability existed in Agenta's custom code evaluator. Agenta used RestrictedPython as a sand
Kritisch
CVE-2026-27641
Flask-Reuploaded vulnerable to Remote Code Execution via Server-Side Template Injection
Mittel
ghsa-mhc9-48gj-9gp3
Fickling has safety check bypass via REDUCE+BUILD opcode sequence
Mittel
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Hoch
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Hoch
ghsa-mxhj-88fx-4pcv
Fickling: OBJ opcode call invisibility bypasses all safety checks
Hoch
CVE-2026-27483
MindsDB: Path Traversal in /api/files Leading to Remote Code Execution
Kritisch
CVE-2026-26198
ormar is vulnerable to SQL Injection through aggregate functions min() and max()
Mittel
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Mittel
CVE-2026-27199
Werkzeug safe_join() allows Windows special device names
Niedrig
ghsa-83pf-v6qq-pwmr
Fickling has a detection bypass via stdlib network-protocol constructors
Mittel
CVE-2026-25739
Indico Affected by Cross-Site-Scripting via material uploads
Mittel
CVE-2026-25738
Indico has Server-Side Request Forgery (SSRF) in multiple places
Mittel
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Hoch
CVE-2026-2531
A security vulnerability has been detected in MindsDB up to 25.14.1. This vulnerability affects the function clear_filename of the file mindsdb/utilities/security.py of the component File Upload. Such
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.