Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 30

Filter zurücksetzen

Kritisch 20.10.2026

ghsa-6q48-6c7w-9gw2

certifi liefert emSign-Root-CAs mit kompromittierten Zwischen-CA-Schlüsseln aus

Certifi enthielt ein Stammzertifikat mit kompromittierten Zwischen-CA-Schlüsseln. Angreifer im Netzwerkpfad können für beliebige Hostnamen gefälschte Zertifikate ausstellen und TLS-Verbindungen betroffener Clients abfangen oder manipulieren.

Niedrig 14.10.2026

CVE-2026-59180

Apprise leitet konfigurierte Auth-Header über Cross-Origin-HTTP-Weiterleitungen weiter

HTTP-Benachrichtigungs-Plugins und Loader in Apprise folgen standardmäßig Weiterleitungen und senden konfigurierte Authentifizierungs-Header erneut. Bei kompromittierten Zielen oder Man-in-the-Middle-Angriffen können sensible Anmeldedaten an beliebige Cross-Origin-Hosts weitergeleitet werden.

Mittel 05.10.2026

CVE-2026-105743

Docling has SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)

Mittel 30.09.2026

CVE-2026-97688

urllib3: Chunked Deflate streaming can enter an infinite loop

Hoch 30.09.2026

CVE-2026-97689

urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory

Hoch 30.09.2026

CVE-2026-97687

urllib3: HTTPS proxy TLS configuration may be ignored or overridden

Mittel 28.05.2026

CVE-2026-46526

local-deep-research has an SSRF bypass in `safe_get`

Mittel 08.05.2026

CVE-2026-44502

Bunsink has an SSRF bypass in `validate_webhook_url`

Mittel 09.03.2026

CVE-2026-25960

vLLM has SSRF Protection Bypass

Hoch 28.01.2026

CVE-2026-24779

vLLM vulnerable to Server-Side Request Forgery (SSRF) through MediaConnector

Hoch 07.01.2026

CVE-2026-21441

Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)

Hoch 05.12.2025

CVE-2025-66471

urllib3 streaming API improperly handles highly compressed data

Hoch 05.12.2025

CVE-2025-66418

urllib3 allows an unbounded number of links in the decompression chain

Mittel 18.06.2025

CVE-2025-50182

urllib3 does not control redirects in browsers and Node.js

Mittel 18.06.2025

CVE-2025-50181

urllib3 redirects are not disabled when retries are disabled on PoolManager instantiation

Mittel 17.06.2024

CVE-2024-37891

urllib3's Proxy-Authorization request header isn't stripped during cross-origin redirects

Hoch 11.05.2026

CVE-2026-44432

urllib3: Decompression-bomb safeguards bypassed in parts of the streaming API

Hoch 11.05.2026

CVE-2026-44431

urllib3: Sensitive headers forwarded across origins in proxied low-level redirects

Mittel 17.10.2023

CVE-2023-45803

urllib3's request body not stripped after redirect from 303 status changes request method to GET

Mittel 15.10.2023

CVE-2018-25091

urllib3 before 1.24.2 does not remove the authorization HTTP header when following a cross-origin redirect (i.e., a redirect that differs in host, port, or scheme). This can allow for credentials in t

Hoch 02.10.2023

CVE-2023-43804

`Cookie` HTTP header isn't stripped on cross-origin redirects

Mittel 22.05.2023

CVE-2023-32681

Unintended leak of Proxy-Authorization header in requests

Mittel 11.01.2017

CVE-2016-9015

Versions 1.17 and 1.18 of the Python urllib3 library suffer from a vulnerability that can cause them, in certain configurations, to not correctly validate TLS certificates. This places users of the li

Hoch 01.06.2021

CVE-2021-33503

Catastrophic backtracking in URL authority parser when passed URL containing many @ characters

Anzeige 1 bis 24 von 30 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 30

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach