Hoch
CVE-2026-102695
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.601
Filter zurücksetzen
Hoch
CVE-2026-73493
blaze: Unbounded WebSocket message aggregation in http4s-blaze-server
Hoch
CVE-2026-73495
blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)
Hoch
CVE-2026-73494
blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parser
Kritisch
CVE-2026-73644
OpenDJ SASL PLAIN authzid bypassing the proxy ACI scope check
Kritisch
ghsa-68r5-9hpg-7qw9
OpenDJ unauthenticated SSRF, local file read and unbounded-read DoS in the DSMLv2 gateway
Kritisch
CVE-2026-62379
OpenAM: Unauthenticated Remote Code Execution via Class.forName in AuthXMLUtils.createCustomCallback
Hoch
CVE-2026-73507
Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustion
Mittel
CVE-2026-73508
Netty: Memory Leak in DNS Record Decoder via Malformed Domain Names
Hoch
CVE-2024-7708
Eclipse Jetty: DoS attack triggering OutOfMemory with 100-Continue requests
Mittel
CVE-2026-8384
Eclipse Jetty: Path parameter traversal
Mittel
CVE-2026-6790
Eclipse Jetty: HTTP Authority/Host mismatch
Mittel
CVE-2026-10051
Eclipse Jetty: Cross-Request Leakage for trailers on HTTP/1.1 keep-alive connections
Hoch
CVE-2026-10050
Eclipse Jetty Digest Authentication: ISO-8859-1 lossy encoding allows authentication bypass via character substitution
Mittel
CVE-2026-59921
Netty: CRLF Injection via Multipart Filename in Netty HttpPostRequestEncoder
Mittel
CVE-2026-59919
Netty: HAProxy V1 Protocol CRLF Injection via AF_UNIX Address
Hoch
CVE-2026-56822
Netty: TOCTOU in OcspServerCertificateValidator
Hoch
CVE-2026-56821
Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator
Hoch
CVE-2026-56820
Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks
Hoch
CVE-2026-56816
Netty: Memory Exhaustion via HTTP/3 Reserved Frame Types
Hoch
CVE-2026-55831
Netty SPDY SETTINGS frame count materializes unbounded settings map
Hoch
CVE-2026-68494
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for GHSA-72hv-8253-57qq)
Hoch
CVE-2026-54291
PostgreSQL JDBC Driver: Silent channel-binding authentication downgrade via unsupported certificate algorithms
Hoch
CVE-2026-67342
ArcadeDB has cross-database IDOR: /ts/*, /batch/*, Prometheus and Grafana handlers bypass authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.