Niedrig
CVE-2026-37977
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 546
Filter zurücksetzen
Kritisch
CVE-2026-34361
FHIR Validator HTTP service has SSRF via /loadIG Chains with startsWith() Credential Leak for Authentication Token Theft
Mittel
CVE-2026-34360
FHIR Validator: Unauthenticated Blind SSRF via /loadIG Endpoint Enables Internal Network Probing
Hoch
CVE-2026-34359
HAPI FHIR Core has Authentication Credential Leakage via Improper URL Prefix Matching on HTTP Redirect
Hoch
CVE-2026-28369
Undertow is Vulnerable to HTTP Request/Response Smuggling
Hoch
CVE-2026-33870
Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing
Hoch
CVE-2026-22733
Spring Boot has an Authentication Bypass under Actuator CloudFoundry endpoints
Hoch
CVE-2026-22731
Spring Boot has an Authentication Bypass under Actuator Health groups paths
Hoch
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Hoch
CVE-2025-54920
Apache Spark: Spark History Server Code Execution Vulnerability
Hoch
CVE-2026-3047
Keycloak SAML Broken has Authentication Bypass by Primary Weakness
Kritisch
CVE-2026-27446
Apache Artemis and Apache ActiveMQ Artemis are Missing Authentication for Critical Functions
Mittel
CVE-2026-28208
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Hoch
CVE-2026-1529
Keycloak affected by improper invitation token validation
Mittel
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Niedrig
CVE-2025-14083
Keycloak Admin REST API exposes backend schema and rules
Kritisch
CVE-2025-65091
XWiki Full Calendar Macro vulnerable to SQL injection through Calendar.JSONService
Hoch
CVE-2026-22244
OpenMetadata's Server-Side Template Injection (SSTI) in FreeMarker email templates leads to RCE
Mittel
CVE-2025-66560
Quarkus REST has potential worker thread starvation when HTTP connection is closed while waiting to write
Hoch
CVE-2025-61916
Spinnaker vulnerable to SSRF due to improper restrictions on http from user input
Hoch
CVE-2025-3586
Liferay Portal and DXP Instance Admin can execute code using Objects Actions and Validations
Mittel
CVE-2025-14518
PowerJob has a server-side request forgery vulnerability in PingPongUtils.java
Mittel
CVE-2025-66472
XWiki vulnerable to a reflected XSS via xredirect parameter in DeleteApplication
Hoch
CVE-2025-66623
Strimzi allows unrestricted access to all Secrets in the same Kubernetes namespace from Kafka Connect and MirrorMaker 2 operands
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.