Mittel
CVE-2026-54516
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Mittel
CVE-2026-54515
jackson-databind has case-insensitive deserialization bypasses per-property @JsonIgnoreProperties
Mittel
CVE-2026-54514
jackson-databind: InetSocketAddress deserialization triggers eager DNS resolution (SSRF)
Hoch
CVE-2026-54513
jackson-databind has an array subtype allowlist bypass in BasicPolymorphicTypeValidator (allowIfSubTypeIsArray)
Hoch
CVE-2026-54512
jackson-databind has a PolymorphicTypeValidator bypass via generic type parameters that allows arbitrary class instantiation
Mittel
CVE-2026-50193
jackson-databind: Deeply nested JsonNode throws StackOverflowError for toString()
Mittel
CVE-2026-54518
jackson-databind has a @JsonView bypass for unwrapped creator parameters
Hoch
CVE-2026-45049
OpenAM Unauthenticated Session Hijacking via Information Exposure in CDCServlet
Hoch
CVE-2026-45048
OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC
Kritisch
CVE-2026-12866
expr-eval vulnerable to Code Execution
Kritisch
CVE-2026-46495
OpenDJ Pre-Auth RCE via Java Deserialization in JMX RMI
Hoch
CVE-2026-44795
Spinnaker has non-safe yaml deserialization, allowing RCE when using specific types
Niedrig
CVE-2026-44793
OpenAM SAML2 Cluster Cookie-Hash-Redirect Path has Pre-authentication Reflected XSS via `FSUtils.postToTarget`
Kritisch
CVE-2026-44203
OpenAM has pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl)
Mittel
CVE-2026-44202
OpenAM Authenticated Server-Side Request Forgery (SSRF) via `/sessionservice`
Kritisch
CVE-2026-44179
xwiki-pro-macros has remote code execution from page title and content via excerpt-include macro
Hoch
CVE-2026-41573
OpenAM has LDAP Injection via `_queryId` Parameter
Mittel
CVE-2026-44913
Apache NiFi: Improper Escaping of Table Names in CaptureChangeMySQL
Niedrig
CVE-2026-44911
Apache NiFi allows read-only users to submit component configuration verification request
Hoch
CVE-2026-44914
Apache NiFi: Missing authorization when replacing Process Groups with restricted components
Mittel
CVE-2025-62198
Apache Atlas UI: Authenticated User XSS
Mittel
CVE-2026-54665
Apache NiFi fails to validate proxy host headers when constructing qualified URLs
Kritisch
CVE-2026-56120
OpenRemote Manager: removeAlarms cross-realm IDOR (bulk delete)
Mittel
CVE-2026-100834
http4k: `ServerFilters.DigestAuth` / `DigestAuthProvider` defaulted to an always-true nonce verifier, disabling replay protection in default deployments
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.