Mittel
CVE-2008-2025
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 278
Filter zurücksetzen
Mittel
CVE-2022-24891
Cross-site Scripting in org.owasp.esapi:esapi
Hoch
CVE-2022-23457
Path traversal in the OWASP Enterprise Security API
Hoch
CVE-2012-0785
Hash collision attack vulnerability in Jenkins
Hoch
CVE-2022-24827
SQL Injection in elide-datastore-aggregation
Mittel
CVE-2022-28148
Path traversal vulnerability on Windows in Jenkins Continuous Integration with Toad Edge Plugin
Kritisch
CVE-2020-9296
Expression Language Injection in Netflix Conductor
Mittel
CVE-2020-13973
Cross-site scripting in json-sanitizer
Kritisch
ghsa-v57x-gxfj-484q
Security Advisory for "Log4Shell"
Hoch
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Hoch
CVE-2020-11987
Server-side request forgery (SSRF) in Apache Batik
Hoch
CVE-2021-45105
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
Mittel
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Hoch
CVE-2020-36184
Unsafe Deserialization in jackson-databind
Hoch
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Hoch
CVE-2020-36186
Unsafe Deserialization in jackson-databind
Kritisch
CVE-2019-10095
Bash command injection in Apache Zeppelin
Mittel
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Mittel
CVE-2021-39132
YAML deserialization can run untrusted code
Kritisch
CVE-2020-1959
Expression Language Injection in Apache Syncope
Mittel
CVE-2020-10693
Improper Input Validation in Hibernate Validator
Mittel
CVE-2020-13956
Cross-site scripting in Apache HttpClient
Mittel
CVE-2021-23339
HTTP Request Smuggling in akka-http-core
Hoch
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.