Mittel
CVE-2026-42333
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Kritisch
CVE-2026-41901
Sandboxed Thymeleaf expressions vulnerable to improper recognition of unauthorized syntax patterns
Kritisch
CVE-2026-41258
OpenMRS has Stored Velocity SSTI to RCE via ConceptReferenceRange
Hoch
CVE-2026-42440
Apache OpenNLP AbstractModelReader has an OOM Denial of Service via Unbounded Array Allocation
Kritisch
CVE-2026-42027
Apache OpenNLP ExtensionLoader Vulnerable to Arbitrary Class Instantiation via Model Manifest
Kritisch
CVE-2026-42812
Apache Polaris has an Improper Input Validation issue
Kritisch
CVE-2026-42810
Apache Polaris has an Improper Input Validation Issue
Kritisch
CVE-2026-42811
Apache Polaris has an Improper Input Validation issue
Kritisch
CVE-2026-42809
Apache Polaris has an Improper Input Validation Issue
Kritisch
CVE-2026-40682
Apache OpenNLP DictionaryEntryPersistor Vulnerable to XML External Entity (XXE) via Unsanitized Dictionary Parsing
Hoch
CVE-2026-40563
Apache Atlas has a Code Injection Vulnerability
Kritisch
CVE-2026-40076
OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)
Hoch
CVE-2026-39852
Quarkus has Authentication/Authorization bypasses
Hoch
CVE-2026-40075
OpenMRS ModuleResourcesServlet has Path Traversal that Leads to Arbitrary File Read
Mittel
CVE-2026-6501
jOpenDocument has an improper restriction of XML external entity reference vulnerability
Kritisch
CVE-2026-42778
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41409 Incomplete Fix)
Kritisch
CVE-2026-42779
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41635 Incomplete Fix)
Mittel
CVE-2026-42404
Apache Neethi doesn't impose any restrictions on URIs when manually fetching remote policy references through the PolicyReference API
Hoch
CVE-2026-42402
Apache Neethi is vulnerable to a Denial of Service attack through algorithmic complexity in policy normalization
Hoch
CVE-2026-42403
Apache Neethi does not properly detect circular references in policy definitions.
Mittel
CVE-2026-36766
Shopizer is vulnerable to Cross-site Scripting
Kritisch
CVE-2026-36767
Shopizer has a path traversal issue
Mittel
CVE-2026-7500
Keycloak has a Forced Browsing issue
Hoch
ghsa-h8cj-hpmg-636v
appsmith has SQL Injection in FilterDataService via Unsafe DROP TABLE Execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.