Mittel
CVE-2026-41846
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Niedrig
CVE-2026-41848
Spring Framework Denial of Service via AntPathMatcher
Hoch
CVE-2026-41855
Spring Framework Unsafe Deserialization via Jackson JMS Converters
Mittel
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Mittel
CVE-2026-41847
Spring Framework Security Filter Bypass in WebFlux Kotlin Router DSL
Hoch
CVE-2026-41849
Spring Framework Denial of Service via Integer Overflow in SpEL Expressions
Mittel
CVE-2026-41841
Spring Framework Information Disclosure via Static Resource Cache in Spring MVC and WebFlux
Hoch
CVE-2026-41720
Spring LDAP has Authentication Bypass with Empty Password
Mittel
CVE-2026-41840
Spring Framework Denial of Service via Multipart Requests in WebFlux
Hoch
CVE-2026-41845
Spring Framework Cross-site Scripting via JavaScriptUtils
Hoch
CVE-2026-41842
Spring Framework Denial of Service via Versioned Resources in Spring MVC and WebFlux
Mittel
CVE-2026-41844
Spring Framework Open Redirect in Spring MVC and WebFlux
Mittel
CVE-2026-41843
Spring Framework Path Traversal via Versioned Static Resources in Spring MVC and WebFlux
Mittel
CVE-2026-41839
Spring Framework Escalation via Session Fixation in WebFlux
Mittel
CVE-2026-41715
Reactor Netty HTTP Client Leaks Credentials On Protocol Downgrade Redirect
Mittel
CVE-2026-41710
Spring Retry has Cache Exhaustion in Stateful Retries that leads to Denial of Service
Mittel
CVE-2026-41838
Spring Framework Predictable Session ID in WebSocket Module
Hoch
CVE-2026-41007
Spring HATEOAS heap exhaustion through unbounded internal caching
Hoch
CVE-2026-41006
Spring HATEOAS Collection+JSON/UBER deserializers do not honor Jackson configuration
Hoch
CVE-2026-40983
Micrometer gRPC server instrumentation DoS
Hoch
CVE-2026-40984
Micrometer HTTP server instrumentations DoS
Mittel
CVE-2016-20063
Simple Personal Message <= 1.0.3 - Authenticated (Subscriber+) SQL Injection
Hoch
CVE-2026-11590
Support Plus Responsive Ticket System <= 9.1.2 - Unauthenticated SQL Injection
Hoch
CVE-2017-20249
Apptha Slider Gallery <= 1.0 - Unauthenticated SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.