Hoch
CVE-2026-44516
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Hoch
CVE-2026-41705
Spring AI's MilvusVectorStore#doDelete(List) implementation is vulnerable to filter-expression injection via unsanitized document IDs
Mittel
CVE-2026-6860
Vert.x has a DoS via unbounded server-side SNI SslContext cache growth
Hoch
CVE-2026-44900
epa4all-client has a VAU Signature bypass
Hoch
CVE-2026-44714
bitcoinj has a ScriptExecution P2PKH/P2WPKH Verification Bypass
Hoch
CVE-2026-39816
Apache NiFi is missing the Restricted annotation with the Execute Code Required Permission
Hoch
CVE-2023-42344
Alkacon OpenCms allows remote unauthenticated attackers to obtain sensitive information
Mittel
CVE-2026-41004
Spring Cloud Config Server Logged Sensitive Information
Hoch
CVE-2026-41002
Spring Cloud Config Server Susceptible To TOCTOU Attack
Mittel
CVE-2026-44248
Netty MQTT: Resource exhaustion in MqttDecoder
Hoch
CVE-2026-44503
Kiota abstractions RedirectHandler leaks Cookie/Proxy-Authorization headers on cross-host redirect
Hoch
CVE-2026-42587
Netty: HttpContentDecompressor maxAllocation bypass when Content-Encoding set to br/zstd/snappy leads to decompression bomb DoS
Mittel
CVE-2026-42586
Netty Redis Codec Encoder has a CRLF Injection Issue
Mittel
CVE-2026-42585
Netty vulnerable to HTTP Request Smuggling due to malformed Transfer-Encoding
Hoch
CVE-2026-42584
Netty has HttpClientCodec response desynchronization
Hoch
CVE-2026-42583
Netty Lz4FrameDecoder is vulnerable to resource exhaustion
Hoch
CVE-2026-42582
Netty HTTP/3 QPACK literal unbounded allocation
Mittel
CVE-2026-42581
Netty HTTP/1.0 TE+CL Coexistence Bypasses Smuggling Sanitization
Mittel
CVE-2026-42580
Netty vulnerable to HTTP Request Smuggling due to incorrect chunk size parsing
Hoch
CVE-2026-42579
Netty has a DNS Codec Input Validation Bypass (Encoder + Decoder)
Niedrig
CVE-2026-42578
Netty has HTTP Header Injection via HttpProxyHandler Disabled Validation (Incomplete Fix CVE-2025-67735)
Mittel
ghsa-x83w-23jp-g6pw
OpenSearch Security plugin: DLS not applied on documents linked by has_child or has_parent relation
Niedrig
ghsa-22vx-2x23-98w6
OpenSearch vulnerable to improper authorization for Rollover Requests
Niedrig
ghsa-83x9-vc3c-hghc
OpenSearch has a bypass of REST Layer Authorization Using Malformed Paths
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.