Kritisch
CVE-2026-11746
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Mittel
CVE-2026-11748
Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion
Kritisch
CVE-2026-84939
Apache FreeMarker template loading mechanism vulnerable to path traversal
Hoch
CVE-2026-55864
GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool
Kritisch
CVE-2026-75595
Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext
Mittel
CVE-2026-75596
Netty: Fragmented ClientHello records trigger quadratic pre-handshake reassembly in default SNI parsing
Hoch
CVE-2026-63490
Handlebars.java: Arbitrary file read in `SpringTemplateLoader` via URL-fragment suffix bypass
Mittel
CVE-2026-32773
There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege esca
Hoch
CVE-2026-84218
jolokia-service-jsr160 Incomplete target JMX Service URL deny list handling for user-controlled input
Mittel
CVE-2026-55860
org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)
Mittel
CVE-2026-55859
org.mariadb:r2dbc-mariadb has Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output
Mittel
CVE-2026-55858
org.mariadb.jdbc:mariadb-java-client has Inappropriate Encoding for Output Context
Mittel
CVE-2026-55857
org.mariadb.jdbc:mariadb-java-client has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials
Mittel
CVE-2026-55856
MariaDB has cleartext password disclosure to a MITM on the initial-handshake
Hoch
CVE-2026-55848
MapFish Print has XXE that allows reading arbitrary files of certain types
Mittel
CVE-2026-55867
Graylog token revocation endpoint allows authenticated users to delete other users’ access tokens
Hoch
CVE-2026-55841
Fortigate syslog message parser can be exploited to modify or delete fields from the original message
Hoch
CVE-2026-55673
PowSyBl Core has Command Injection in LocalCommandExecutor-s
Hoch
CVE-2026-55175
Spinnaker: Improper yaml processing on kustomize bake operations
Mittel
CVE-2026-55425
Graylog Server: System Catalog titles endpoint can be used to retrieve values of protected database fields
Mittel
CVE-2026-55566
Yamcs has DOM XSS in Extension Routing
Kritisch
CVE-2026-55565
Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)
Kritisch
CVE-2026-55559
Yamcs vulnerable to Remote Code Execution via instance-template argument YAML injection (createInstance)
Hoch
CVE-2026-55552
Yamcs has Unauthenticated Directory Traversal
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.