Mittel
CVE-2024-52303
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 87
Filter zurücksetzen
Mittel
CVE-2024-42367
In aiohttp, compressed files as symlinks are not protected from path traversal
Hoch
CVE-2024-30251
aiohttp vulnerable to Denial of Service when trying to parse malformed POST requests
Mittel
CVE-2024-27306
aiohttp Cross-site Scripting vulnerability on index pages for static file handling
Kritisch
In Angriffen ausgenutzt
CVE-2025-62593
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
Niedrig
CVE-2026-54280
aiohttp: Payload Response Resources Are Not Closed After Mid-Body Disconnect
Niedrig
CVE-2026-54279
aiohttp: Host-Only Cookies Become Domain Cookies After CookieJar Persistence
Mittel
CVE-2026-54278
aiohttp: Unread Compressed Request Bodies Bypass client_max_size During Cleanup
Mittel
CVE-2026-54277
aiohttp: C HTTP Parser Bypasses max_line_size for Fragmented Lines
Mittel
CVE-2026-54276
aiohttp: DigestAuthMiddleware Applies Credentials to Cross-Origin Redirect Challenges
Niedrig
CVE-2026-54275
aiohttp: TLS Server Hostname Override Is Ignored When Reusing HTTPS Connections
Mittel
CVE-2026-54273
aiohttp: HTTP/1 Pipelined Requests Queue Without Limit
Mittel
CVE-2026-54274
aiohttp: Incomplete websocket frame payloads bypass memory limits
Niedrig
CVE-2026-50269
aiohttp: CRLF injection in multipart headers
Mittel
CVE-2026-47265
AIOHTTP is vulnerable to cross-origin redirect with per-request cookies
Mittel
CVE-2026-34993
AIOHTTP is Vulnerable to Deserialization of Untrusted Data
Mittel
ghsa-55v6-g8pm-pw4c
rembg server is vulnerable to Server-Side Request Forgery (SSRF) and a weak default CORS configuration
Niedrig
CVE-2026-34519
AIOHTTP has HTTP response splitting via \r in reason phrase
Niedrig
CVE-2026-34518
AIOHTTP leaks Cookie and Proxy-Authorization headers on cross-origin redirect
Mittel
CVE-2026-34525
AIOHTTP accepts duplicate Host headers
Niedrig
CVE-2026-34520
AIOHTTP's C parser (llhttp) accepts null bytes and control characters in response header values - header injection/security bypass
Mittel
CVE-2026-34515
AIOHTTP affected by UNC SSRF/NTLMv2 Credential Theft/Local File Read in static resource handler on Windows
Mittel
CVE-2026-34516
AIOHTTP has a Multipart Header Size Bypass
Niedrig
CVE-2026-34513
AIOHTTP Affected by Denial of Service (DoS) via Unbounded DNS Cache in TCPConnector
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.