Kritisch
CVE-2024-28253
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Hoch
CVE-2024-32656
Ant Media Server vulnerable to a local privilege escalation
Kritisch
In Angriffen ausgenutzt
CVE-2024-27348
Apache HugeGraph-Server: Command execution in gremlin
Hoch
CVE-2024-27349
Apache HugeGraph-Server: Bypass whitelist in Auth mode
Mittel
CVE-2024-27347
Apache HugeGraph-Hubble: SSRF in Hubble connection page
Kritisch
CVE-2024-31986
XWiki Platform CSRF remote code execution through scheduler job's document reference
Kritisch
CVE-2024-31465
XWiki Platform: Remote code execution from account via SearchSuggestSourceSheet
Hoch
CVE-2023-6236
WildFly Elytron: OIDC app attempting to access the second tenant, the user should be prompted to log
Mittel
CVE-2024-31867
Apache Zeppelin: LDAP search filter query Injection Vulnerability
Mittel
CVE-2024-31865
Apache Zeppelin: Cron arbitrary user impersonation with improper privileges
Mittel
CVE-2024-31862
Apache Zeppelin: Denial of service with invalid notebook name
Mittel
CVE-2024-31863
Apache Zeppelin: Replacing other users notebook, bypassing any permissions
Mittel
CVE-2022-47894
Apache Zeppelin SAP: connecting to a malicious SAP server allowed it to perform XXE
Mittel
CVE-2024-31860
Apache Zeppelin Path Traversal vulnerability
Hoch
CVE-2024-1233
WildFly Elytron: SSRF security issue
Mittel
CVE-2024-29834
Apache Pulsar: Improper Authorization For Namespace and Topic Management Endpoints
Mittel
CVE-2024-1300
Eclipse Vert.x vulnerable to a memory leak in TCP servers
Mittel
CVE-2024-27609
Bonita cross-site scripting vulnerability
Mittel
CVE-2024-1023
Eclipse Vert.x memory leak
Hoch
CVE-2024-25420
Ignite Realtime Openfire privilege escalation vulnerability
Hoch
CVE-2024-25421
Ignite Realtime Openfire privilege escalation vulnerability
Mittel
CVE-2024-29025
Netty's HttpPostRequestDecoder can OOM
Mittel
CVE-2024-22258
Improper Authentication in Spring Authorization Server
Mittel
CVE-2024-23821
GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.