Mittel
CVE-2025-71378
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Hoch
CVE-2025-71357
Picklescan is missing detection when calling built-in python idlelib.pyshell.ModifiedInterpreter.runcommand
Hoch
CVE-2025-71348
Picklescan is missing detection when calling pytorch function torch.utils._config_module.load_config
Hoch
CVE-2026-56340
vLLM introduced enhanced protection for CVE-2025-62164
Mittel
CVE-2026-56304
picklescan vulnerable to arbitrary file create using logging.FileHandler
Mittel
CVE-2026-58203
pydantic-settings: NestedSecretsSettingsSource follows symlinks outside secrets_dir, enabling local file read and bypassing secrets_dir_max_size
Hoch
CVE-2026-58201
Lokka: Azure Resource Manager URL path validation issue
Hoch
CVE-2026-58200
@jhb.software/payload-cloudinary-plugin: Arbitrary Cloudinary API Parameter Signing
Hoch
CVE-2026-59152
LangSmith SDK TracingMiddleware: Arbitrary server-side file read
Mittel
CVE-2026-58266
Anki: User scripts in iframes have access to the internal Anki API
Mittel
CVE-2026-58198
ChatterBot: Symlink-Following Arbitrary Write via UbuntuCorpusTrainer
Kritisch
CVE-2026-56120
OpenRemote Manager: removeAlarms cross-realm IDOR (bulk delete)
Hoch
CVE-2026-58500
appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
Hoch
CVE-2026-58499
EverOS: Path traversal in EverOS /api/v1/memory/add via unvalidated sender_id
Hoch
ghsa-v3f4-w7r7-v3hm
Uni-CLI: Legacy HTTP MCP transport accepted browser-originated localhost requests
Hoch
CVE-2026-76238
stigmem-node: decay sweep expires and counts facts across all tenants (cross-tenant BOLA)
Hoch
CVE-2026-76237
stistigmem-node: quarantine review surface exposes and mutates other tenants' quarantined facts (cross-tenant BOLA)
Hoch
CVE-2026-76236
stigmem-node: RTBF tombstones are mis-attributed and suppress reads tenant-blind (cross-tenant BOLA)
Niedrig
CVE-2026-57481
parse-server: LiveQuery discloses object data to a subscriber across an ACL read-access change
Hoch
CVE-2026-58485
SearXNG MCP Server: DNS-resolved Private Hostname SSRF in `web_url_read`
Hoch
CVE-2026-58483
SearXNG MCP Server: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`
Mittel
CVE-2026-58413
Network-AI: EnvironmentManager.restore() backup ID path traversal copies arbitrary directories into environment data
Mittel
CVE-2026-58414
Network-AI: EnvironmentManager.backup() follows symlinked directories and copies files outside the environment root into backups
Mittel
CVE-2026-58482
Network-AI: ApprovalInbox HTTP server has no authentication — anyone can approve pending agent actions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.