Niedrig
CVE-2026-2741
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Mittel
CVE-2026-2742
Vaadin Vulnerable to Authentication Bypass When Accessing the /VAADIN Endpoint Without a Trailing Slash
Hoch
CVE-2026-24281
Apache ZooKeeper: Reverse-DNS fallback enables hostname verification bypass in ZooKeeper ZKTrustManager
Mittel
CVE-2026-22723
Cloudfoundry UAA has logic error in the token revocation endpoint implementation
Hoch
CVE-2026-1605
The Eclipse Jetty Server Artifact has a Gzip request memory leak
Kritisch
CVE-2026-29000
pac4j-jwt: JwtAuthenticator Authentication Bypass via JWE-Wrapped PlainJWT
Kritisch
CVE-2026-27446
Apache Artemis and Apache ActiveMQ Artemis are Missing Authentication for Critical Functions
Mittel
CVE-2026-28208
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Mittel
CVE-2026-0871
Keycloak Server Private SPI: Improper Access Control Allows Administrators to Bypass Attribute Visibility Restrictions and Modify Unmanaged User Profile Attributes
Niedrig
CVE-2026-3270
PSI Probe vulnerable to Server-Side Request Forgery
Mittel
CVE-2025-11537
Keycloak logs sensitive headers
Kritisch
CVE-2026-23906
Apache Druid Vulnerable to Authentication Bypass
Hoch
CVE-2026-1486
Keycloak fails to verify if an Identity Provider (IdP) is enabled before issuing tokens
Mittel
CVE-2026-23903
Apache Shiro has an Authentication Bypass
Kritisch
CVE-2026-25526
JinJava Bypass through ForTag leads to Arbitrary Java Execution
Kritisch
CVE-2024-5986
H2O has an External Control of File Name or Path vulnerability
Niedrig
CVE-2026-1518
Keycloak Server-Side Request Forgery (SSRF) vulnerability
Hoch
CVE-2026-24400
AssertJ has XML External Entity (XXE) vulnerability when parsing untrusted XML via isXmlEqualTo assertion
Kritisch
CVE-2016-15057
Apache Continuum vulnerable to Command Injection through Installations REST API
Niedrig
CVE-2026-1035
Keycloak does not validate and update refresh token usage atomically
Kritisch
CVE-2025-64087
XDocReport affected by a Server-Side Template Injection (SSTI) vulnerability
Mittel
CVE-2026-1180
Keycloak’s OpenID Connect Dynamic Client Registration feature affected by Server-Side Request Forgery (SSRF)
Mittel
CVE-2025-15104
Nu Html Checker (vnu) contains a Server-Side Request Forgery (SSRF) vulnerability
Mittel
CVE-2026-1002
Vert.x Web static handler component cache can be manipulated to deny the access to static files
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.