Hoch
CVE-2026-44241
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 361
Filter zurücksetzen
Hoch
CVE-2026-42440
Apache OpenNLP AbstractModelReader has an OOM Denial of Service via Unbounded Array Allocation
Kritisch
CVE-2026-40076
OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)
Hoch
CVE-2026-40075
OpenMRS ModuleResourcesServlet has Path Traversal that Leads to Arbitrary File Read
Kritisch
CVE-2026-42778
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41409 Incomplete Fix)
Kritisch
CVE-2026-42779
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41635 Incomplete Fix)
Kritisch
CVE-2026-41409
Apache MINA Vulnerable to Deserialization of Untrusted Data (CVE-2024-52046 Incomplete Fix)
Kritisch
CVE-2026-41635
Apache MINA vulnerable to Deserialization of Untrusted Data
Kritisch
CVE-2026-40860
Apache camel-jms, camel-sjms, camel-sjms2 and camel-amqp: Unsafe Deserialization of JMS ObjectMessage
Hoch
CVE-2026-41166
OpenRemote has Improper Access Control via updateUserRealmRoles function
Mittel
CVE-2026-22747
Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates
Mittel
CVE-2026-41245
Junrar: Path Traversal (Zip-Slip) via Sibling Directory Name Prefix
Mittel
CVE-2026-34164
Valtimo: Sensitive data exposure through inbox message logging in InboxHandlingService
Hoch
CVE-2026-40882
OpenRemote has XXE in Velbus Asset Import
Kritisch
CVE-2026-39842
Expression Injection in OpenRemote
Mittel
CVE-2026-33929
Apache PDFBox Examples: Path Traversal in PDFBox ExtractEmbeddedFiles Example Code
Mittel
CVE-2026-40180
quarkus-openapi-generator extension has Zip Slip Path Traversal in ApicurioCodegenWrapper class
Kritisch
CVE-2026-33728
dd-trace-java: Unsafe deserialization in RMI instrumentation may lead to remote code execution
Hoch
CVE-2025-70952
pf4j is vulnerable to Path Traversal or Zip Slip attack through improper handling of zip entry names
Hoch
CVE-2025-67030
Plexus-Utils has a Directory Traversal vulnerability in its extractFile method
Hoch
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Hoch
CVE-2026-22729
JSONPath Injection in Spring AI Vector Stores FilterExpressionConverter
Niedrig
CVE-2026-2741
Vaadin: Specially crafted ZIP archives can escape the intended extraction directory
Mittel
CVE-2026-23907
Apache PDFBox has Path Traversal through PDComplexFileSpecification.getFilename() function
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.