Mittel
CVE-2026-111761
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 311
Filter zurücksetzen
Hoch
CVE-2026-102834
JavaCV: Ganzzahlüberlauf in IPCameraFrameGrabber verursacht Denial-of-Service durch Endlosschleife
Ein Ganzzahlüberlauf im IP-Kamera-Frame-Grabber von JavaCV kann bei der Verarbeitung nicht vertrauenswürdiger MJPEG-HTTP-Streams eine Endlosschleife auslösen. Eine manipulierte Header-Antwort führt zu einer dauerhaften CPU-Auslastung von 100 % und blockiert den betroffenen Thread dauerhaft.
Hoch
CVE-2026-107227
AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
Mittel
CVE-2026-106452
yawkat LZ4 Java: LZ4BlockInputStream allocates an unvalidated compressed length from the stream header
Hoch
CVE-2026-89425
jackson-core: UTF8DataInputJsonParser._reportInvalidToken() missing maxErrorTokenLength limit -> unbounded StringBuilder growth (DoS)
Mittel
CVE-2026-83557
jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)
Hoch
CVE-2026-68497
jackson-databind: Duration XMLGregorianCalendar Unbounded Number Parse DoS
Hoch
CVE-2026-77422
JLine: ReDoS in Built-in grep Command Amplified by Automatic `.*` Wrapping
Hoch
CVE-2026-61570
MPXJ: XXE Vulnerability in MerlinReader
Hoch
CVE-2026-85058
io.moquette:moquette-broker has a Missing Authorization issue
Hoch
CVE-2026-77615
Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text
Hoch
CVE-2026-81876
HAPI FHIR: SHCParser DEFLATE infinite loop causes denial of service
Hoch
CVE-2026-81875
HAPI FHIR: SHCParser unbounded DEFLATE decompression causes denial of service
Hoch
CVE-2026-63126
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Hoch
CVE-2026-75516
RabbitMQ Java client has frame-level OOM: Math.min(maxInboundMessageBodySize, 0) defeats frame size enforcement
Hoch
CVE-2026-88975
Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
Hoch
CVE-2026-69202
Http4s Ember HTTP/2: unbounded inbound body buffering
Kritisch
CVE-2026-11746
Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover
Mittel
CVE-2026-11748
Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion
Kritisch
CVE-2026-75595
Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext
Hoch
CVE-2026-55848
MapFish Print has XXE that allows reading arbitrary files of certain types
Mittel
CVE-2026-55549
Yamcs has Reflected XSS in the URL of the Authorize Endpoint
Kritisch
CVE-2026-55511
Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`
Hoch
CVE-2026-54556
http4s has HTTP/2 Denial of Service with Ember Backend
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.