Mittel
CVE-2026-75597
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 58
Filter zurücksetzen
Hoch
CVE-2026-104851
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Kritisch
CVE-2026-114107
Vibe-Trading LLM-callable tools permit command execution, code injection, and SSRF
Hoch
CVE-2026-57170
Trestle SSTI in Jinja2 include tags allows arbitrary code execution (Incomplete fix of CVE-2026-46439)
Kritisch
CVE-2026-37004
LiteLLM vulnerable to server-side template injection in the /prompts/test endpoint
Hoch
CVE-2026-54757
Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data
Hoch
CVE-2026-53964
Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)
Hoch
ghsa-vwf3-4xxj-qg6h
mcp-contextforge-gateway has Server-Side Template Injection (SSTI) leading to Remote Code Execution in `PromptService._render_template` via unsandboxed Jinja2 Environment
Hoch
CVE-2026-54654
`datamodel-code-generator` vulnerable to code injection via unescaped carriage return in `--extra-template-data` `comment` field
Hoch
CVE-2026-54655
`datamodel-code-generator` vulnerable to code execution on import via `x-python-type` JSON-Schema extension in datamodel-code-generator
Hoch
CVE-2026-54656
`datamodel-code-generator` vulnerable to code execution on import via unescaped `validators` entries in --extra-template-data
Hoch
CVE-2026-54621
`datamodel-code-generator` vulnerable to code injection via unescaped carriage return in GraphQL Union description
Hoch
CVE-2026-48060
Litestar has HTML Injection Through its CSRF Token
Hoch
CVE-2026-46439
compliance-trestle Vulnerable to Remote Code Execution via Recursive Server-Side Template Injection (SSTI)
Hoch
CVE-2026-44209
banks has Critical Remote Code Execution (RCE) via Jinja2 SSTI
Mittel
CVE-2026-40602
Home Assistant Command-line Interface: Handling of user-supplied Jinja2 templates
Mittel
CVE-2026-40320
Giskard has Unsandboxed Jinja2 Template Rendering in ConformityCheck
Hoch
CVE-2026-39891
PraisonAI has Template Injection in Agent Tool Definitions
Mittel
CVE-2026-40112
PraisonAI Vulnerable to Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Required Dependency)
Hoch
CVE-2026-34172
Giskard Agents have Server-side template injection via ChatWorkflow.chat() using non-sandboxed Jinja2 Environment
Niedrig
CVE-2026-2969
datapizza-ai: Server-Side Template Injection in ChatPromptTemplate via Jinja2 Template Handler
Hoch
CVE-2025-65106
LangChain Vulnerable to Template Injection via Attribute Access in Prompt Templates
Niedrig
CVE-2025-6518
pyspur Incomplete Filtering of Special Elements allowed by SingleLLMCallNode function
Mittel
CVE-2025-48944
vLLM Tool Schema allows DoS via Malformed pattern and type Fields
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.