Kritisch
CVE-2026-50627
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.601
Filter zurücksetzen
Hoch
CVE-2025-27511
GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection
Mittel
CVE-2026-40986
Spring Web Flow JS RemotingHandler renders non-HTML Response as HTML
Mittel
CVE-2026-40992
Spring Boot's Mail Auto-Configuration Does Not Enable SSL Hostname Verification
Hoch
CVE-2026-40987
Spring Integration File Support: FTP/SFTP/SMB server can write arbitrary files anywhere on the client filesystem
Hoch
CVE-2025-53114
Acknowledgement extension out of memory
Mittel
CVE-2026-41706
Spring Security: Open Redirect via Unvalidated Post-Login Redirect URL Stored in CookieRequestCache
Mittel
CVE-2026-41008
Spring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter
Mittel
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Hoch
CVE-2026-40983
Micrometer gRPC server instrumentation DoS
Hoch
CVE-2026-40984
Micrometer HTTP server instrumentations DoS
Hoch
CVE-2026-47691
Netty has Insufficient Bailiwick Validation for NS Records
Mittel
CVE-2026-47244
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforced
Hoch
CVE-2026-44894
Netty's Default QUIC token handler accepts any client-supplied token
Hoch
CVE-2026-44892
Netty has a Vulnerable Default Configuration Which Leads to Denial of Service via Unbounded HTTP/3 Header Size
Hoch
CVE-2026-44890
Netty has Unbounded Direct Memory Consumption in its RedisDecoder
Hoch
CVE-2026-44250
Netty: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays
Niedrig
CVE-2026-11477
hsweb-framework has an open redirect issue
Niedrig
CVE-2026-10532
Logback vulnerable to Object Injection through HardenedObjectInputStream modules
Mittel
CVE-2026-49328
Apache Fesod is vulnerable to Server-Side Request Forgery through its UrlImageConverter component
Hoch
CVE-2026-48827
Apache MINA SSHD bundle sshd-git has a path traversal vulnerability
Mittel
CVE-2026-46605
Apache ActiveMQ server has an incomplete authorization workflow
Hoch
CVE-2026-49361
Apache Fluss: Unauthenticated remote attackers can exhaust JVM heap memory using crafted frame headers via TabletServer/CoordinatorServer
Hoch
CVE-2026-35563
Apache Directory LDAP API lacks server certificate verification for LDAP hostnames
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.