Hoch
CVE-2026-54049
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 311
Filter zurücksetzen
Kritisch
CVE-2026-66906
Apache Camel-Azure-Storage-Blob: the downloadBlobToFile operation built the local download target from the remote blob name without constraining it to the configured fileDir
Mittel
CVE-2026-60093
Apache Camel-Azure-Storage-DataLake: the downloadToFile operation built the local download target from the remote path name without constraining it to the configured fileDir
Hoch
CVE-2026-63202
netty-incubator-codec-ohttp BinaryHttpParser: Unauthenticated CPU-exhaustion DoS via infinite loop in field-section decoding
Hoch
CVE-2026-63124
netty-incubator-codec-ohttp: Binary HTTP parser infinite loop on known-length field section boundary
Mittel
CVE-2026-61799
netty-incubator-codec-ohttp: Binary HTTP parser unchecked varint length overflow causes decoder crash
Niedrig
CVE-2026-61634
RabbitMQ Java client accepts broker frames larger than the negotiated AMQP frame_max
Mittel
CVE-2026-63335
RabbitMQ Java client malformed body frame triggers raw command assembler exception
Hoch
CVE-2026-55839
Kestra vulnerable to stored XSS via custom Markdown [[link]] attribute injection
Hoch
CVE-2026-56819
Netty: HTTP/2 decompression leaks ByteBuf reference count when the decompressor channel is already closed (Direct memory leak / OOM DoS)
Mittel
CVE-2026-54712
OpenTelemetry Javaagent RMI context propagation allows resource exhaustion
Mittel
CVE-2026-54081
veraPDF Parser DoS via PostScript Type 1 Font Programs
Mittel
CVE-2026-54080
veraPDF Parser DoS via PostScript CMap Streams
Hoch
CVE-2026-102695
OmniFaces: Forged combined-resource IDs and related output/push boundaries
Hoch
CVE-2026-73507
Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustion
Mittel
CVE-2026-59921
Netty: CRLF Injection via Multipart Filename in Netty HttpPostRequestEncoder
Hoch
CVE-2026-56820
Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks
Hoch
CVE-2026-56816
Netty: Memory Exhaustion via HTTP/3 Reserved Frame Types
Hoch
CVE-2026-55833
Netty SPDY zlib header block continues decoded expansion after maxHeaderSize truncation
Hoch
CVE-2026-55831
Netty SPDY SETTINGS frame count materializes unbounded settings map
Hoch
CVE-2026-68494
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for GHSA-72hv-8253-57qq)
Hoch
CVE-2026-49464
NL Portal: IDOR allows any authenticated user to complete and tamper with another user's taak
Mittel
CVE-2026-49833
DSpace: Path Traversal is possible through LDN message generation
Mittel
CVE-2026-49831
DSpace has a possible Path Traversal Vulnerability in its Curation Task Reporter output path
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.