Hoch
CVE-2026-11998
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
Nicht bewertet
CVE-2026-13243
drupal/salesforce - SA-CONTRIB-2026-063
Nicht bewertet
CVE-2026-13242
drupal/geolocation - SA-CONTRIB-2026-062
Nicht bewertet
CVE-2026-13241
drupal/paragraphs - SA-CONTRIB-2026-061
Nicht bewertet
CVE-2026-13240
drupal/paragraphs - SA-CONTRIB-2026-060
Nicht bewertet
CVE-2026-13239
drupal/wisski - SA-CONTRIB-2026-059
Nicht bewertet
CVE-2026-13238
drupal/commerce_realex - SA-CONTRIB-2026-058
Nicht bewertet
CVE-2026-13237
drupal/ai_agents - SA-CONTRIB-2026-057
Nicht bewertet
CVE-2026-13236
drupal/ai_agents - SA-CONTRIB-2026-056
Nicht bewertet
CVE-2026-13235
drupal/ai - SA-CONTRIB-2026-055
Nicht bewertet
CVE-2026-13234
drupal/ai - SA-CONTRIB-2026-054
Hoch
CVE-2026-12937
Tourfic <= 2.22.7 - Unauthenticated SQL Injection via 'post_id' Parameter
Nicht bewertet
CVE-2026-13233
drupal/ai_provider_openai - SA-CONTRIB-2026-053
Nicht bewertet
CVE-2026-13232
drupal/admin_feedback - SA-CONTRIB-2026-052
Nicht bewertet
CVE-2026-13231
drupal/admin_feedback - SA-CONTRIB-2026-051
Mittel
CVE-2026-44022
Docling: Potential Path Traversal via LaTeX \includegraphics and \input Commands
Hoch
CVE-2026-44017
Docling: Unsafe Zip Extraction in EasyOCR Model Download
Hoch
CVE-2026-44020
Docling: Unsafe XML Entity Expansion in USPTO Patent Backend
Hoch
CVE-2026-44016
Docling: Unsafe Playwright-based HTML Rendering
Kritisch
CVE-2026-45052
OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints
Kritisch
CVE-2026-45051
OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage
Hoch
CVE-2026-12986
Payara Server Full has a Cross-Site Request Forgery vulnerability
Mittel
CVE-2026-57305
Jenkins Assembla Plugin has a cross-site request forgery (CSRF) vulnerability
Mittel
CVE-2026-57306
Jenkins Zowe zDevOps Plugin has a CSRF vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.