Hoch
CVE-2026-46606
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 422
Filter zurücksetzen
Hoch
CVE-2026-12530
Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
Hoch
CVE-2026-54011
Open WebUI: Stored XSS in Mermaid Markdown Preview
Mittel
CVE-2026-54019
Open WebUI: RAG ACL Bypass in Milvus Multitenancy Mode
Mittel
CVE-2026-54009
Open WebUI: Cross-user file disclosure via /api/chat/completions image_url field
Hoch
CVE-2026-54007
Open WebUI: Cross-origin postMessage confirmation bypass via action:submit
Mittel
CVE-2026-12491
vLLM: image EXIF Rotation & PNG tRNS Transparency Not Normalized, Causing Mismatch Between Model Input and Expectations
Hoch
CVE-2026-50574
yt-dlp: Arbitrary code execution via manifest downloads with aria2c
Niedrig
CVE-2026-53537
python-multipart: Content-Disposition parameter smuggling via RFC 2231/5987 extended parameters
Niedrig
CVE-2026-53538
python-multipart: Semicolon treated as querystring field separator enables parameter smuggling
Hoch
CVE-2026-12398
Galaxy NG: command injection vulnerability
Hoch
CVE-2026-47781
PDM: Project-Controlled `.pdm-plugins` Content Executes Before CLI Parsing
Mittel
CVE-2026-47763
PDM: Project-Local State and Config Writes Follow Symlinks
Niedrig
CVE-2026-47192
kas's late signature validation may allow unnoticed repository manipulations
Hoch
CVE-2026-47418
praisonai-platform: Project endpoints accept any project_id without workspace ownership check, cross-workspace read/update/delete IDOR
Mittel
CVE-2026-47408
praisonai-platform: list_issue_activity returns activity log for any issue regardless of workspace ownership
Hoch
CVE-2026-47414
praisonai-platform: Label endpoints' unchecked label_id/issue_id enable cross-workspace label IDOR (edit, delete, link)
Hoch
CVE-2026-42305
Dulwich has an arbitrary file write via NTFS-hostile tree entries on Windows
Hoch
CVE-2026-10105
agno contains a SQL injection vulnerability
Niedrig
CVE-2026-46497
Crawlee for Python: SSRF via sitemap-derived URLs
Hoch
CVE-2026-45370
python-utcp: Full Process Environment Exposed to CLI Subprocess - Secrets Leakage via Command Injection
Hoch
CVE-2026-45727
CloakBrowser: Unauthenticated path traversal via fingerprint parameter in cloakserve leads to arbitrary directory deletion
Mittel
CVE-2026-45396
Open WebUI: Mass Assignment via FeedbackForm extra=allow Allows Feedback User ID Spoofing and Evaluation Data Manipulation
Mittel
CVE-2026-45397
Open WebUI Vulnerable to Unauthenticated RAG Configuration Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.