Hoch
CVE-2026-22244
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 278
Filter zurücksetzen
Mittel
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Niedrig
CVE-2025-13805
NutzBoot vulnerable to deserialization
Niedrig
CVE-2025-11966
Vert.x-Web vulnerable to Stored Cross-site Scripting in directory listings via file names
Mittel
CVE-2025-41254
Spring Framework STOMP over WebSocket applications may allow attackers to send unauthorized messages
Mittel
CVE-2025-62241
Liferay Commerce Order Content Web is Vulnerable to Authorization Bypass Through User-Controlled Key
Mittel
CVE-2025-59822
Http4s vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer section
Mittel
CVE-2025-43810
Liferay Portal and DXP allows users to add a note to a different virtual instance
Mittel
CVE-2025-43803
Liferay Contacts Center widget has insecure direct object reference
Kritisch
CVE-2025-59340
jinjava has Sandbox Bypass via JavaType-Based Deserialization
Mittel
CVE-2025-59154
Openfire has potential identity spoofing issue via unsafe CN parsing
Niedrig
CVE-2025-58056
Netty vulnerable to request smuggling due to incorrect parsing of chunk extensions
Mittel
CVE-2025-46047
Silverpeas Core Username Enumeration Vulnerability
Mittel
CVE-2025-43764
Liferay Portal ReDoS with Role Name search in KaleoDesignerPortlet
Mittel
CVE-2025-53621
DSpace is vulnerable to XML External Entity injection during archive imports
Hoch
CVE-2024-41169
Apache Zeppelin exposes server resources to unauthenticated attackers
Hoch
CVE-2025-53106
Graylog vulnerable to privilege escalation through API tokens
Mittel
CVE-2025-41234
Spring Framework vulnerable to a reflected file download (RFD)
Mittel
CVE-2025-35036
Hibernate Validator may interpolate user-supplied input in a constraint violation message with Expression Language
Niedrig
CVE-2025-48382
Fess has Insecure Temporary File Permissions
Niedrig
CVE-2025-22233
Spring Framework DataBinder Case Sensitive Match Exception
Hoch
ghsa-q9q2-3ppx-mwqf
Graylog Allows Stored Cross-Site Scripting via Files Plugin and API Browser
Hoch
CVE-2025-31487
The XWiki JIRA extension allows data leak through an XXE attack by using a fake JIRA server
Mittel
CVE-2025-27625
Jenkins Open Redirect vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.