Kritisch
CVE-2026-55220
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 20
Filter zurücksetzen
Hoch
CVE-2026-69246
Guzzle: Noncanonical host can bypass host-based checks
Mittel
CVE-2026-69245
Guzzle: Noncanonical cookie domain keeps subdomain scope
Mittel
CVE-2026-59882
guzzlehttp/psr7: Host Confusion via Weak URI Host Validation
Mittel
CVE-2026-67354
Guzzle: URI fragments disclosed in redirect Referer headers
Mittel
CVE-2026-67355
Guzzle: Host-only cookie scope is not preserved
Mittel
CVE-2026-67353
Guzzle: Unbounded response cookies risk denial of service
Mittel
CVE-2026-59883
Guzzle: Cookie Disclosure and Injection via IP-Address Domains
Mittel
CVE-2026-67339
Guzzle: Proxy-Authorization headers can be sent to origin servers
Mittel
CVE-2026-55767
guzzlehttp/guzzle: Dot-Only Cookie Domains Match All Hosts
Mittel
CVE-2026-55766
guzzlehttp/psr7: CRLF Injection in HTTP Start-Line Serialization
Mittel
CVE-2026-55568
guzzlehttp/guzzle: Silent HTTPS-Proxy Downgrade to Cleartext
Mittel
CVE-2026-53723
guzzlehttp/guzzle-services' XML Request Serialization Vulnerable to XML Injection via CDATA Terminator
Mittel
CVE-2026-48998
guzzlehttp/psr7 has Host Confusion via Authority Reinterpretation
Mittel
CVE-2026-49214
guzzlehttp/psr7 has CRLF Injection via URI Host Component
Hoch
CVE-2022-31091
Change in port should be considered a change in origin
Hoch
CVE-2022-31090
Guzzle <= 6.5.7 and 7.0-7.4.4 - Information Exposure
Hoch
CVE-2022-31042
Drupal core - SA-CORE-2022-011
Hoch
CVE-2022-29248
Drupal core - SA-CORE-2022-010
Hoch
CVE-2016-5385
HTTP Proxy header vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.