Mittel
CVE-2026-54015
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Hoch
CVE-2026-54007
Open WebUI: Cross-origin postMessage confirmation bypass via action:submit
Mittel
CVE-2026-12491
vLLM: image EXIF Rotation & PNG tRNS Transparency Not Normalized, Causing Mismatch Between Model Input and Expectations
Mittel
CVE-2026-54233
vLLM: OOM Denial of Service via Audio Decompression Bomb
Mittel
CVE-2026-54235
vLLM: temperature=NaN and temperature=Infinity bypass validation and propagate to GPU kernels
Mittel
CVE-2026-53923
vLLM: GGUF dequantize kernel int truncation exposes uninitialized GPU memory in multi-tenant serving
Hoch
CVE-2026-50023
yt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)
Mittel
CVE-2026-50019
yt-dlp: File Downloader cookie leak with curl
Hoch
CVE-2026-50574
yt-dlp: Arbitrary code execution via manifest downloads with aria2c
Mittel
CVE-2026-54006
Open WebUI IDOR: Calendar event re-parenting allows writing events into another user's calendar
Mittel
CVE-2026-46448
OpenStack Nova: Nova scheduler hint injection bypasses Placement resource claims and scheduling constraints
Mittel
CVE-2026-54236
vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic router
Niedrig
CVE-2026-53537
python-multipart: Content-Disposition parameter smuggling via RFC 2231/5987 extended parameters
Niedrig
CVE-2026-53540
python-multipart: Negative Content-Length in parse_form buffers the entire body in memory
Hoch
CVE-2026-53539
python-multipart: Quadratic-time querystring parsing with semicolon separators causes CPU denial of service
Niedrig
CVE-2026-53538
python-multipart: Semicolon treated as querystring field separator enables parameter smuggling
Hoch
CVE-2026-49855
tornado AsyncHTTPClient accumulates decompressed chunks without size limit (gzip bomb)
Niedrig
CVE-2026-49854
Tornado has out-of-bounds memory access via C extension
Mittel
CVE-2026-48735
pypdf: Manipulated XMP metadata streams can exhaust RAM
Mittel
CVE-2026-49460
pypdf: Inefficient decoding of FlateDecode PNG predictor streams
Mittel
CVE-2026-54530
pypdf: Possible infinite loop when retrieving fonts for layout-mode text extraction
Mittel
CVE-2026-49461
pypdf: Possible large memory usage for form XObjects during text extraction
Mittel
CVE-2026-54531
pypdf: Possible infinite loop when processing outlines/bookmarks in writer
Hoch
CVE-2026-49853
Tornado: Authorization header forwarded across cross-origin redirects in SimpleAsyncHTTPClient
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.