Hoch
CVE-2026-7307
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Mittel
CVE-2026-37981
Keycloak Account Resources user lookup contains broken access control
Mittel
CVE-2026-37982
Keycloak: Unauthorized account takeover via WebAuthn token replay
Mittel
CVE-2026-37979
Keycloak: Information disclosure via OIDC token introspection endpoint audience bypass
Mittel
CVE-2026-8922
Keycloak: Revoked Tokens Can Remain Active When Both Realm-Level and Client-Level `notBefore` Revocation Policies are Configured
Mittel
CVE-2026-8830
Keycloak: Policy bypass during WebAuthn credential registration via client-side JavaScript manipulation
Hoch
CVE-2026-45367
HAPI FHIR: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint
Hoch
CVE-2026-45300
async-http-client: Cookie header not stripped on cross-origin redirect
Hoch
CVE-2026-45609
Spring AI MCP Security: Unvalidated URL Fetching (SSRF)
Mittel
CVE-2026-8771
org.linlinjava:litemall-wx-api has an Injection issue
Mittel
CVE-2026-8759
Beetl's SpELFunction extension function has an expression injection risk
Hoch
CVE-2026-45575
Improper Verification of Cryptographic Signature in com.oviva.telematik:epa4all-client
Hoch
CVE-2026-45574
epa4all-client: TLS Certificate Validation Disabled in Production
Mittel
CVE-2026-45292
OpenTelemetry Java SDK has Unbounded Memory Allocation in W3C Baggage Propagation
Kritisch
CVE-2026-8178
Amazon Redshift Vulnerable to Remote Code Execution via Unsafe Class Loading
Kritisch
CVE-2026-45083
Goobi viewer - Core: Unauthenticated Solr Streaming Expression Proxy
Kritisch
CVE-2026-33117
Security feature bypass vulnerability in Azure Key Vault Keys library for Java
Hoch
CVE-2026-41284
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Kritisch
CVE-2026-43515
Apache Tomcat - Security constraints not correctly applied
Kritisch
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Hoch
CVE-2026-41712
Spring AI: ChatMemory DEFAULT_CONVERSATION_ID causes unintended cross-user data leakage
Hoch
CVE-2026-41713
Spring AI: Prompt Injection via Memory Poisoning in PromptChatMemoryAdvisor
Kritisch
CVE-2026-27478
Unity Catalog has a JWT Issuer Validation Bypass tht Allows Complete User Impersonation
Hoch
CVE-2026-44516
Valtimo has sensitive data exposure through HTTP request/response logging in LoggingRestClientCustomizer
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.