Mittel
CVE-2026-8771
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Mittel
CVE-2026-8759
Beetl's SpELFunction extension function has an expression injection risk
Hoch
CVE-2026-45575
Improper Verification of Cryptographic Signature in com.oviva.telematik:epa4all-client
Hoch
CVE-2026-35194
Apache Flink: Remote code execution via SQL injection in code generation
Hoch
CVE-2026-45574
epa4all-client: TLS Certificate Validation Disabled in Production
Mittel
CVE-2026-45292
OpenTelemetry Java SDK has Unbounded Memory Allocation in W3C Baggage Propagation
Kritisch
CVE-2026-8178
Amazon Redshift Vulnerable to Remote Code Execution via Unsafe Class Loading
Mittel
CVE-2026-45205
Apache Commons Configuration: StackOverflowError for YAML input with cycles
Kritisch
CVE-2026-45083
Goobi viewer - Core: Unauthenticated Solr Streaming Expression Proxy
Kritisch
CVE-2026-44672
Mapfish Print: Remote Code Injection (RCE) in Dynamic table
Kritisch
CVE-2026-33117
Security feature bypass vulnerability in Azure Key Vault Keys library for Java
Hoch
CVE-2026-41284
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Niedrig
CVE-2026-43514
Apache Tomcat - AJP secret compared in non-constant time
Kritisch
CVE-2026-43512
Apache Tomcat - Digest authenticator will authenticate any unknown user
Hoch
CVE-2026-43513
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Kritisch
CVE-2026-43515
Apache Tomcat - Security constraints not correctly applied
Hoch
CVE-2026-42498
Apache Tomcat - WebSocket authentication header exposure
Kritisch
CVE-2026-41293
Apache Tomcat - HTTP/2 request headers not validated
Kritisch
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Hoch
CVE-2026-41712
Spring AI: ChatMemory DEFAULT_CONVERSATION_ID causes unintended cross-user data leakage
Hoch
CVE-2026-41713
Spring AI: Prompt Injection via Memory Poisoning in PromptChatMemoryAdvisor
Kritisch
CVE-2026-27478
Unity Catalog has a JWT Issuer Validation Bypass tht Allows Complete User Impersonation
Hoch
CVE-2026-44516
Valtimo has sensitive data exposure through HTTP request/response logging in LoggingRestClientCustomizer
Hoch
CVE-2026-41705
Spring AI's MilvusVectorStore#doDelete(List) implementation is vulnerable to filter-expression injection via unsanitized document IDs
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.