Hoch
CVE-2026-106113
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 62
Filter zurücksetzen
Hoch
CVE-2026-106118
ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write
Hoch
CVE-2026-105796
Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators
Hoch
CVE-2026-100369
CliInvoke: Argument Injection in Extensibility Runner Factory
Hoch
CVE-2026-85756
SSH.NET: ScpClient allows server-side RCE via default SCP path handling
Kritisch
CVE-2026-75513
Marten's LINQ provider has SQL injection via unescaped string literals
Mittel
CVE-2026-62899
Microsoft Security Advisory CVE-2026-62899 – .NET Security Feature Bypass Vulnerability
Hoch
CVE-2026-59859
Microsoft Kiota: Code Generation Literal Injection in Kiota PHP Generator
Hoch
CVE-2026-59861
Microsoft Kiota: Code Generation Literal Injection in Kiota Ruby Generator
Kritisch
CVE-2026-45288
Marten has an injection vulnerability in its full-text search regConfig parameter
Hoch
CVE-2026-43938
YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` Header
Mittel
CVE-2026-42191
OpenTelemetry's disk retry default temp path enables local blob injection via OTLP Exporter
Mittel
CVE-2026-40894
OpenTelemetry dotnet: Excessive memory allocation when parsing OpenTelemetry propagation headers
Mittel
CVE-2026-33536
ImageMagick has an Out-of-bounds Write via InterpretImageFilename
Mittel
CVE-2023-1289
ImageMagick: Specially crafted SVG leads to segmentation fault and generate trash files in "/tmp", possible to leverage DoS
Mittel
CVE-2026-30227
MimeKit has CRLF Injection in Quoted Local-Part that Enables SMTP Command Injection and Email Forgery
Mittel
CVE-2026-26983
ImageMagick: Invalid MSL <map> can result in a use after free
Mittel
CVE-2026-25797
ImageMagick: Code Injection via PostScript header in ps coders
Kritisch
CVE-2026-25592
Semantic Kernel has Arbitrary File Write via AI Agent Function Calling in .NET SDK
Niedrig
CVE-2025-67290
Piranha has stored cross-site scripting (XSS) vulnerability
Kritisch
CVE-2025-55315
Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability
Mittel
CVE-2025-59821
DNN vulnerable to Reflected Cross-Site Scripting (XSS) using url to profile
Hoch
CVE-2025-57803
ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
Hoch
CVE-2025-55298
ImageMagick has a Format String Bug in InterpretImageFilename leads to arbitrary code execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.