Kritisch
CVE-2026-50627
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Mittel
CVE-2026-50630
Apache CXF OAuth2 HTTP Response Splitting via WWW-Authenticate Realm Injection
Hoch
CVE-2025-27511
GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection
Hoch
CVE-2026-48059
Netty HAProxy: Unbalanced Reference Count in Nested PP2_TYPE_SSL TLV Parsing Leads to Memory Exhaustion
Mittel
CVE-2026-11986
Keycloak Admin UI REST Extensions: bulk role-removal endpoints fail to perform granular permission checks
Mittel
CVE-2026-48043
netty-codec-http2: ByteBuf Reference-Count Leak in DelegatingDecompressorFrameListener Leads to Memory Exhaustion
Mittel
CVE-2026-48040
netty-incubator-codec-ohttp's Incorrect Native Pointer Derivation in Pooled Direct ByteBuf Fallback Leads to Out-of-Bounds Native Memory Access
Hoch
CVE-2026-48006
Netty's Lack of Lifecycle Cleanup Leads to Pooled ByteBuf Leak in RedisArrayAggregator
Mittel
CVE-2026-41001
Spring Boot: Predictable Temp Directory in Artemis Auto-configuration
Hoch
CVE-2026-41856
Spring for GraphQL: Annotation Detection Vulnerability
Hoch
CVE-2026-41699
Spring for GraphQL: Unsafe Deserialization
Hoch
CVE-2026-41700
Spring for GraphQL: Cross-Site WebSocket Hijacking
Hoch
CVE-2026-40999
Spring Web Services: SSRF via unvalidated WS-Addressing reply destinations
Hoch
CVE-2026-40994
Spring Web Services: Wss4jSecurityInterceptor disables WS-I BSP validation by default
Mittel
CVE-2026-40995
Spring Web Services: X.509 authentication bypasses Spring Security account checks
Niedrig
CVE-2026-41000
Spring Web Services: WSS4J validation does not use configured replay cache
Hoch
CVE-2026-40998
Spring Web Services: Jaxp13 XPath XXE via StreamSource and SAXSource
Mittel
CVE-2026-40996
Spring Web Services: Inbound WS-Security allows RSA PKCS#1 v1.5 key transport by default
Mittel
CVE-2026-40997
Spring Web Services: SOAP security faults leak Spring Security account state
Mittel
CVE-2026-40986
Spring Web Flow JS RemotingHandler renders non-HTML Response as HTML
Mittel
CVE-2026-40992
Spring Boot's Mail Auto-Configuration Does Not Enable SSL Hostname Verification
Hoch
CVE-2026-40987
Spring Integration File Support: FTP/SFTP/SMB server can write arbitrary files anywhere on the client filesystem
Mittel
CVE-2026-40985
Spring Web Flow has Data Binding Vulnerability with Unified EL Parser
Mittel
CVE-2026-53698
Silverpeas mishandles the "Personal space" feature that is selected when no componentId is set
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.