Niedrig
CVE-2026-1337
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Mittel
CVE-2026-1622
Neo4j Enterprise and Community vulnerable to a potential information disclosure
Mittel
CVE-2026-23795
Apache Syncope: Console XXE on Keymaster parameters
Mittel
CVE-2026-23794
Apache Syncope: Reflected XSS on Enduser Login
Kritisch
CVE-2026-25526
JinJava Bypass through ForTag leads to Arbitrary Java Execution
Mittel
CVE-2026-1770
Crafter CMS has Improper Control of Dynamically-Managed Code Resources
Kritisch
CVE-2024-5986
H2O has an External Control of File Name or Path vulnerability
Niedrig
CVE-2026-1518
Keycloak Server-Side Request Forgery (SSRF) vulnerability
Niedrig
CVE-2025-13881
Keycloak Admin API allows an administrator with limited privileges to retrieve sensitive custom attributes
Hoch
CVE-2024-4027
Undertow Servlets Vulnerable to Remote DoS via OutOfMemoryError when Passed Large Parameter Names
Mittel
CVE-2026-24802
jsonrpc4j has Infinite Loop in RPC Stream Writer
Mittel
CVE-2026-24806
Quick-Media Batik Codec FIX package has Code Injection vulnerability
Mittel
CVE-2026-24807
Quick-Media Batik Codec FIX Package has Buffer Overflow Vulnerability in PNG Codec
Mittel
CVE-2026-24819
weixin4j has Improperly Controlled Sequential Memory Allocation
Hoch
CVE-2026-24400
AssertJ has XML External Entity (XXE) vulnerability when parsing untrusted XML via isXmlEqualTo assertion
Mittel
CVE-2025-14969
Hibernate Reactive Vulnerable to DoS via Connection Pool Exhaustion
Niedrig
CVE-2026-1190
Keycloak's missing timestamp validation allows attackers to extend SAML response validity periods
Kritisch
CVE-2016-15057
Apache Continuum vulnerable to Command Injection through Installations REST API
Niedrig
CVE-2026-24656
Apache Karaf Decanter has Deserialization of Untrusted Data in its Log Socket Collector
Hoch
CVE-2025-27821
Apache Hadoop HDFS Native Client has Out-of-bounds Write Vulnerability
Mittel
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Hoch
CVE-2026-0603
Hibernate vulnerable to SQL Injection
Mittel
CVE-2025-22234
Spring Security has a broken timing attack mitigation implemented in DaoAuthenticationProvide
Niedrig
CVE-2026-1225
Logback allows an attacker to instantiate classes already present on the class path
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.