Hoch
CVE-2026-67341
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Hoch
CVE-2026-67340
ArcadeDB: Trigger scripts run with java.lang.* allowed, enabling OS command execution (RCE)
Hoch
CVE-2026-65831
ArcadeDB: Privilege escalation via reader role in /api/v1/command JS scripting language — arbitrary host file read
Hoch
CVE-2026-54076
ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221)
Hoch
CVE-2026-54077
ArcadeDB: IMPORT DATABASE allows SSRF and arbitrary local file read by authenticated users
Hoch
CVE-2026-50270
dd-trace-java: Improper parsing of W3C baggage headers may lead to DoS
Hoch
CVE-2026-44891
Netty: Denial of Service via Unbounded Headers in StompSubframeDecoder
Hoch
CVE-2026-59955
Apollo ConfigService access key authentication bypass via raw config file appId parsing
Hoch
CVE-2026-59954
Apollo ConfigService access key authentication bypass via appId parsing and non-canonical matching
Mittel
CVE-2025-32781
Apollo Portal: There is a risk of unauthorized access to the Apollo configuration center
Mittel
CVE-2026-49844
Apache Log4j API: Improper encoding of non-finite floating-point values during MapMessage JSON serialization
Hoch
CVE-2026-49485
org.hl7.fhir.core: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint
Mittel
ghsa-q6gh-6v2r-hjv3
Micronaut: DefaultHttpClient follows redirects, forwarding Authorization, Cookie, and Proxy-Authorization headers
Hoch
ghsa-387m-935m-c4vw
Micronaut doesn't set a maximum redirect count for its HTTP Client, enabling infinite loop DoS
Hoch
CVE-2026-49464
NL Portal: IDOR allows any authenticated user to complete and tamper with another user's taak
Mittel
CVE-2026-49463
NL Portal: Missing per-user authorization on document and decision GraphQL queries in nl-portal-backend-libraries
Mittel
CVE-2026-49833
DSpace: Path Traversal is possible through LDN message generation
Mittel
CVE-2026-49830
DSpace: ORE resource URI does not validate scheme for non-web resources
Mittel
CVE-2026-49831
DSpace has a possible Path Traversal Vulnerability in its Curation Task Reporter output path
Hoch
CVE-2026-49832
DSpace has possible Remote Code Execution (RCE) through Velocity Templates used by LDN
Hoch
CVE-2024-7768
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Hoch
CVE-2026-34151
XWiki Platform Old Core: Resource path traversal via /skin/ action endpoint in Jetty 12+
Niedrig
CVE-2023-41329
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Mittel
CVE-2023-32732
gRPC connection termination issue
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.