Hoch
CVE-2026-40993
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Mittel
CVE-2026-41697
Spring Data Relational: Attackers can supply wildcard characters to perform boolean-based blind data inference
Mittel
CVE-2026-41701
Spring AMQP Has Predictable Correlation IDs in RabbitTemplate.sendAndReceive() with Fixed Reply Queue
Mittel
CVE-2026-41714
Spring AMQP Core: Missing Certificate and Hostname Verification for amqps URIs in RabbitConnectionFactoryBean
Mittel
CVE-2026-41696
Spring Data MongoDB Has Regex Parameter Binding Injection in @Query Repository Methods
Niedrig
CVE-2026-41694
Spring Security SAML2 Service Provider: Decryption Oracle Vulnerability from Unsigned SAML Response and Logout Payloads
Mittel
CVE-2026-41008
Spring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter
Hoch
CVE-2026-41717
Spring Data MongoDB is vulnerable to SpEL (Spring Expression Language) expression injection
Hoch
CVE-2026-40988
Spring Security SAML2 Service Provider: Unbounded writer inflates the compressed SAML payload into memory (DoS)
Mittel
CVE-2026-40991
Spring REST Docs REST Assured & WebFlux are vulnerable to Improper Restriction of XML External Entity Reference
Mittel
CVE-2026-41853
Spring Framework Multipart Request Smuggling in Spring MVC and WebFlux
Mittel
CVE-2026-41851
Spring Framework Denial of Service via Unbounded Cache in SpEL
Hoch
CVE-2026-41850
Spring Framework Algorithmic Denial of Service via SpEL Expressions
Niedrig
CVE-2026-41852
Spring Framework Arbitrary Method Invocation in SpEL Expressions
Mittel
CVE-2026-41846
Spring Framework Cross-site Scripting via JSP Form Tags
Niedrig
CVE-2026-41848
Spring Framework Denial of Service via AntPathMatcher
Hoch
CVE-2026-41855
Spring Framework Unsafe Deserialization via Jackson JMS Converters
Mittel
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Mittel
CVE-2026-41847
Spring Framework Security Filter Bypass in WebFlux Kotlin Router DSL
Hoch
CVE-2026-41849
Spring Framework Denial of Service via Integer Overflow in SpEL Expressions
Mittel
CVE-2026-41841
Spring Framework Information Disclosure via Static Resource Cache in Spring MVC and WebFlux
Hoch
CVE-2026-41720
Spring LDAP has Authentication Bypass with Empty Password
Mittel
CVE-2026-41840
Spring Framework Denial of Service via Multipart Requests in WebFlux
Hoch
CVE-2026-41845
Spring Framework Cross-site Scripting via JavaScriptUtils
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.