Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 38

Filter zurücksetzen

Mittel 09.10.2026

CVE-2026-107841

pacioli: Submit-Consent-Marker autorisierte die Stornierung von durch Aufrufer benannten bestehenden Dokumenten

Eine Autorisierungsumgehung im dokumentenbezogenen Consent-Gate von pacioli ermöglicht es verschachtelten Aktionen, vom Aufrufer angegebene Dokumente ohne menschliche Freigabe oder Audit-Eintrag zu stornieren.

Hoch 08.10.2026

CVE-2026-61437

PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlow

Mittel 16.09.2026

CVE-2026-61589

djust: WebSocket/runtime reconstructed request omits the client Host, causing host/subdomain TenantResolvers to misresolve the tenant on the live path

Hoch 16.09.2026

CVE-2026-61599

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

Kritisch 16.09.2026

CVE-2026-61594

djust has an authorization bypass on the WebSocket/SSE mount path

Hoch 16.09.2026

CVE-2026-61596

djust has broken object-level access control (IDOR)

Hoch 16.09.2026

CVE-2026-61591

djust: Unsigned client state snapshot is restored as trusted view state (privilege escalation / state injection)

Mittel 16.09.2026

CVE-2026-61597

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

Hoch 16.09.2026

CVE-2026-61595

djust: Multi-tenant isolation fails open on the WebSocket/SSE path, disclosing other tenants' data

Mittel 16.09.2026

CVE-2026-61588

djust's Django model serialization has no sensitive-field denylist: password hashes, privilege flags, and PII on a public view attribute are sent to the client

Hoch 16.09.2026

CVE-2026-61592

djust: SSE sessions are not bound to the authenticated user; the client-chosen session_id is the sole authorization capability (session hijack)

Hoch 16.09.2026

CVE-2026-61593

djust has Cross-Site Request Forgery on the Server-Sent-Events transport: a cross-origin page can drive a victim-authenticated SSE session

Hoch 16.09.2026

CVE-2026-61590

djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

Hoch 16.09.2026

CVE-2026-61598

djust: Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

Hoch 17.09.2026

ghsa-xjw9-38cr-6372

djust: A template binding inherits a context safety grant it never earned (XSS)

Hoch 17.09.2026

ghsa-9395-2g46-rj3f

djust: Six template-layer defects emit attacker-controlled markup unescaped (XSS)

Hoch 28.08.2026

CVE-2026-54757

Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Hoch 25.08.2026

CVE-2026-55571

djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch event-handler calls

Hoch 26.08.2026

CVE-2026-80206

NLTK: ReDoS in nltk.tgrep via unvalidated user-supplied regular expressions

Niedrig 24.07.2026

CVE-2026-59213

Open WebUI: Cross-user model-list exposure via static cache key in get_all_models (aiocache key= vs key_builder= misuse)

Mittel 22.06.2026

CVE-2026-46611

Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack

Hoch 22.06.2026

CVE-2026-46607

Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution

Hoch 22.06.2026

CVE-2026-46606

Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py

Hoch 22.06.2026

CVE-2026-46608

Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)

Anzeige 1 bis 24 von 38 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 38

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach