Mittel
CVE-2026-50009
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 361
Filter zurücksetzen
Hoch
CVE-2026-50631
Apache CXF OAuth2 TOCTOU Race Condition in Refresh Token Processing
Mittel
CVE-2026-48040
netty-incubator-codec-ohttp's Incorrect Native Pointer Derivation in Pooled Direct ByteBuf Fallback Leads to Out-of-Bounds Native Memory Access
Mittel
CVE-2026-47838
Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates
Niedrig
CVE-2026-41848
Spring Framework Denial of Service via AntPathMatcher
Hoch
CVE-2026-45674
Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records
Hoch
CVE-2026-45416
Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes
Hoch
CVE-2026-44250
Netty: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays
Hoch
CVE-2026-47695
CC-Tweaked has an SSRF Protection Bypass with NAT64
Kritisch
CVE-2026-46562
Yamcs Vulnerable to Remote Code Execution via Mission Database algorithm override
Mittel
CVE-2026-44596
Yamcs has No Rate Limiting on Authentication Endpoint
Hoch
CVE-2026-7504
Keycloak: Open redirect when using wildcard valid redirect URIs in Keycloak
Hoch
CVE-2026-45367
HAPI FHIR: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint
Hoch
CVE-2026-45300
async-http-client: Cookie header not stripped on cross-origin redirect
Mittel
CVE-2026-45292
OpenTelemetry Java SDK has Unbounded Memory Allocation in W3C Baggage Propagation
Kritisch
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Kritisch
CVE-2026-27478
Unity Catalog has a JWT Issuer Validation Bypass tht Allows Complete User Impersonation
Hoch
CVE-2026-44714
bitcoinj has a ScriptExecution P2PKH/P2WPKH Verification Bypass
Mittel
CVE-2026-41004
Spring Cloud Config Server Logged Sensitive Information
Hoch
CVE-2026-44503
Kiota abstractions RedirectHandler leaks Cookie/Proxy-Authorization headers on cross-host redirect
Mittel
CVE-2026-42586
Netty Redis Codec Encoder has a CRLF Injection Issue
Mittel
CVE-2026-42585
Netty vulnerable to HTTP Request Smuggling due to malformed Transfer-Encoding
Mittel
ghsa-248h-974q-xrc2
axonflow-sdk-java: Webhook signing-key (HMAC-SHA256) not exposed by SDK type, preventing signature verification
Kritisch
CVE-2026-42555
Valtimo has SpEL injection via StandardEvaluationContext that allows Remote Code Execution by admin users
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.