Hoch
CVE-2026-30929
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2026-30226
devalue has prototype pollution in devalue.parse and devalue.unflatten
Hoch
CVE-2026-28693
ImageMagick: Integer overflow in DIB coder can result in out of bounds read or write
Hoch
CVE-2026-28691
ImageMagick has uninitialized pointer dereference in JBIG decoder
Mittel
CVE-2026-28690
ImageMagick has stack write buffer overflow in MNG encoder
Mittel
CVE-2026-28688
ImageMagick has heap use-after-free in the MSL encoder
Mittel
CVE-2026-28687
ImageMagick has Heap Use-After-Free in ImageMagick MSL decoder
Mittel
CVE-2026-28686
ImageMagick: Write heap-buffer-overflow in PCL encoder via undersized output buffer
Hoch
CVE-2026-28494
ImageMagick vulnerable to stack corruption through long morphology kernel names or arrays
Mittel
CVE-2026-28493
ImageMagick has Integer Overflow leading to out of bounds write in SIXEL decoder
Kritisch
CVE-2026-27591
Winter vulnerable to privilege escalation by authenticated backend users
Mittel
CVE-2026-26284
ImageMagick: Heap overflow in pcd decoder leads to out of bounds read.
Mittel
CVE-2026-25986
ImageMagick has heap buffer overflow in YUV 4:2:2 decoder
Mittel
CVE-2026-25982
ImageMagick has Heap Out-of-Bounds Read in DCM Decoder (ReadDCMImage)
Mittel
CVE-2026-25971
ImageMagick: MSL - Stack overflow in ProcessMSLScript
Mittel
CVE-2026-25970
ImageMagick Has Signed Integer Overflow in SIXEL Decoder, Leading to Memory Corruption
Hoch
CVE-2026-25968
ImageMagick: MSL attribute stack buffer overflow leads to out of bounds write.
Kritisch
CVE-2026-3059
SGLang's multimodal generation module is vulnerable to unauthenticated remote code execution through the ZMQ broker
Kritisch
CVE-2026-3060
SGLang's encoder parallel disaggregation system is vulnerable to unauthenticated remote code execution through the disaggregation module
Niedrig
CVE-2026-2366
Keycloak vulnerable to authorization bypass via the Admin API
Mittel
CVE-2026-31988
yauzl contains an off-by-one error
Niedrig
CVE-2026-3965
@whyour/qinglong: manipulation of the argument command leads to protection mechanism failure
Mittel
CVE-2026-2987
Simple Ajax Chat <= 20260217 - Unauthenticated Stored Cross-Site Scripting via 'c'
Hoch
CVE-2026-27067
Mobile App Editor – WordPress to Android App Builder <= 1.3.1 - Authenticated (Editor+) Arbitrary File Upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.