Hoch
CVE-2026-106113
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 28
Filter zurücksetzen
Hoch
CVE-2026-106117
ImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp
Hoch
CVE-2026-100369
CliInvoke: Argument Injection in Extensibility Runner Factory
Mittel
CVE-2026-48512
MessagePack-CSharp: JSON conversion APIs can recurse without consistent depth enforcement
Hoch
CVE-2026-43938
YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` Header
Mittel
CVE-2026-42191
OpenTelemetry's disk retry default temp path enables local blob injection via OTLP Exporter
Kritisch
CVE-2026-40372
Microsoft Security Advisory CVE-2026-40372 – ASP.NET Core Elevation of Privilege
Mittel
CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory cycle
Niedrig
ghsa-7jxj-rpx7-ph2c
Umbraco.Forms CDN may cache sensitive form uploads when processed by ImageSharp
Mittel
CVE-2026-23952
ImageMagick has a NULL pointer dereference in MSL parser via <comment> tag before image load
Mittel
CVE-2026-23874
ImageMagick MSL: Stack overflow via infinite recursion in ProcessMSLScript
Mittel
CVE-2025-62171
ImageMagick has Integer Overflow in BMP Decoder (ReadBMP)
Niedrig
CVE-2025-57807
ImageMagick BlobStream Forward-Seek Under-Allocation
Hoch
CVE-2025-55154
imagemagick: integer overflows in MNG magnification
Hoch
CVE-2025-55004
imagemagick: heap-buffer overflow read in MNG magnification with alpha
Niedrig
CVE-2025-53014
ImageMagick has a Heap Buffer Overflow in InterpretImageFilename
Kritisch
CVE-2025-24895
AspNetCore Remote Authenticator for CIE3.0 Allows SAML Response Signature Verification Bypass
Kritisch
CVE-2025-24894
The AspNetCore Remote Authenticator for SPID Allows SAML Response Signature Verification Bypass
Mittel
CVE-2024-51987
HTTP Client uses incorrect token after refresh
Hoch
CVE-2024-43485
Microsoft Security Advisory CVE-2024-43485 | .NET Denial of Service Vulnerability
Mittel
CVE-2023-49289
Ajax Pro Cross-site Scripting
Mittel
CVE-2023-45814
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
Hoch
CVE-2023-30626
Directory traversal + file write causing arbitrary code execution
Kritisch
CVE-2022-23535
LiteDB may deserialize bad JSON on object type using _type
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.