Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzenHigh severity vulnerability that affects com.github.shyiko.ktlint:ktlint-core
Improper Authorization in org.apache.hbase:hbase
Moderate severity vulnerability that affects org.apache.jspwiki:jspwiki-main
Improper Control of Generation of Code ('Code Injection') in org.apache.activemq:activemq-client
Improper Input Validation in net.sf.robocode:robocode.host allows for external service interaction
Uncontrolled Resource Consumption in org.eclipse.jetty:jetty-server
jackson-databind Deserialization of Untrusted Data vulnerability
Improper Privilege Management in org.apache.hadoop:hadoop-main
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf and org.apache.karaf:karaf
Apache Commons Compress vulnerable to denial of service due to infinite loop
In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running t
Exposure of Sensitive Information to an Unauthorized Actor in Apache Spark via crafted URL
Improper Authentication in org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service vulnerable to Improper Certificate Validation
Moderate severity vulnerability that affects org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
Server-Side Request Forgery (SSRF) in org.apache.solr:solr-core
Critical severity vulnerability that affects org.apache.solr:solr-core
spring-security-oauth and spring-security-oauth2 Open Redirect vulnerability
Moderate severity vulnerability that affects com.puppycrawl.tools:checkstyle
Improper Input Validation in Apache Qpid Broker-J
Unauthenticated Remote Code Execution in Apache JMeter
Stack Overflow in Apache Mesos
Incomplete List of Disallowed Inputs in SOFA-Hessian
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.