Niedrig
CVE-2021-3536
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 310
Filter zurücksetzen
Hoch
CVE-2021-26715
Server Side Request Forgery (SSRF) in org.mitre:openid-connect-server
Mittel
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Hoch
CVE-2021-21341
XStream can cause a Denial of Service.
Mittel
CVE-2020-13959
Cross-site scripting (XSS) in Apache Velocity Tools
Hoch
CVE-2018-12023
Deserialization of Untrusted Data
Kritisch
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Mittel
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Kritisch
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Kritisch
CVE-2019-17531
jackson-databind polymorphic typing issue
Kritisch
CVE-2019-16943
jackson-databind polymorphic typing issue
Kritisch
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Kritisch
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Hoch
CVE-2018-12022
jackson-databind Deserialization of Untrusted Data vulnerability
Hoch
CVE-2018-11793
Stack Overflow in Apache Mesos
Kritisch
CVE-2018-15531
JavaMelody has XXE via parseSoapMethodName in bull/javamelody/PayloadNameRequestWrapper.java.
Hoch
CVE-2018-1259
Spring Data Commons, used in combination with XMLBeam, contains a property binder vulnerability caused by improper restriction of XML external entity references
Kritisch
In Angriffen ausgenutzt
CVE-2018-1273
Spring Data Commons remote code injection vulnerability
Hoch
In Angriffen ausgenutzt
CVE-2017-9805
REST Plugin in Apache Struts uses an XStreamHandler with an instance of XStream for deserialization without any type filtering
Hoch
CVE-2017-9793
The REST Plugin in Apache Struts is using an outdated XStream library
Mittel
CVE-2017-15707
Moderate severity vulnerability that affects org.apache.struts:struts2-rest-plugin
Hoch
CVE-2018-1327
Apache Struts REST Plugin can potentially allow a DoS attack
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.