Niedrig
CVE-2026-85716
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Mittel
CVE-2026-73245
Kestra: Unauthenticated management/actuator endpoints exposed on port 8081 (/env, /loggers) bypass API basic-auth
Hoch
CVE-2026-73247
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
Niedrig
CVE-2026-86071
Junrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction root
Niedrig
CVE-2026-61700
MariaDB Connector/J does not enforce allowLocalInfile=false on server-initiated LOCAL INFILE requests
Hoch
CVE-2026-63126
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Hoch
CVE-2026-88975
Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
Mittel
CVE-2026-69201
Http4s: ResourceService and Webjar Service path escape via percent-encoded separators
Hoch
CVE-2026-69218
Http4s Ember HTTP/2: unbounded continuation frame accumulation
Mittel
CVE-2026-69216
Http4s: Ember chunk parser lenience (TE.TE request smuggling)
Mittel
CVE-2026-69215
Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin
Mittel
CVE-2026-69214
Http4s: CookieJar middleware accepts arbitrary Set-Cookie domain
Hoch
CVE-2026-69213
Http4s Ember HTTP/2 has an unbounded outbound frame queue
Hoch
CVE-2026-69208
Http4s: DigestAuth nonce map grows unbounded
Hoch
CVE-2026-69205
Http4s Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
Hoch
CVE-2026-69203
Http4s Ember HTTP/2 does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
Hoch
CVE-2026-69202
Http4s Ember HTTP/2: unbounded inbound body buffering
Hoch
CVE-2026-11745
Central Dogma: SSH host-key verification permanently disabled in Git mirror (SshGitMirror)
Kritisch
CVE-2026-11746
Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover
Mittel
CVE-2026-11748
Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion
Kritisch
CVE-2026-84939
Apache FreeMarker template loading mechanism vulnerable to path traversal
Hoch
CVE-2026-55864
GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool
Kritisch
CVE-2026-75595
Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext
Mittel
CVE-2026-75596
Netty: Fragmented ClientHello records trigger quadratic pre-handshake reassembly in default SNI parsing
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.