Hoch
CVE-2026-48813
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Mittel
CVE-2026-35163
OctoPrint has XSS in its Suppressed Command Notifications
Mittel
CVE-2026-55863
motionEye's missing authentication on ActionHandler allows unauthenticated camera action execution
Hoch
CVE-2026-55488
motionEye's Absolute Path Traversal in Media File Handlers Allows Arbitrary File Read
Hoch
CVE-2026-53925
Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
Hoch
CVE-2026-54134
OctoPrint has possible file exfiltration via query parameters on upload endpoints
Mittel
CVE-2026-48487
zeroconf: Unvalidated rdlength in record payload readers allows LAN-local cache corruption via crafted mDNS packet
Mittel
CVE-2026-48775
LangGraph Checkpoint: Unsafe JSON deserialization in checkpoint loading
Hoch
CVE-2026-9291
amazon-braket-sdk vulnerable to Insecure Deserialization via pickle.loads()
Mittel
CVE-2026-31978
motionEye has an Arbitrary File Read via Path Traversal in Picture/Movie Preview Endpoint
Mittel
CVE-2026-32315
motionEye's World-Readable Configuration File Exposes Admin Password Hash
Hoch
CVE-2025-67303
ComfyUI-Manager has an Unprotected Alternate Channel (CWE-420)
Mittel
CVE-2026-55206
py7zr: O(n^2) algorithmic complexity DoS in PackInfo._read()
Mittel
CVE-2026-55195
py7zr: Decompression bomb (zip bomb) denial of service via unchecked extraction size
Mittel
CVE-2026-46611
Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack
Hoch
CVE-2026-46607
Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
Hoch
CVE-2026-46606
Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
Mittel
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Hoch
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Mittel
CVE-2026-55865
Python Liquid: Infinite loop when parsing malformed `{% case %}` tags
Hoch
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Niedrig
CVE-2026-54711
PGHoard: Password written to debug log
Hoch
CVE-2026-23879
py7zr: Arbitrary File Write Vulnerability
Hoch
CVE-2026-54528
jupyterlab-git excluded_paths Case-Sensitivity Bypass Allows Reading Excluded Directories
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.