Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzenJenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Tokens stored in plain text by PaaSLane Estimate Plugin
Displayed in plain text by Dingding JSON Pusher Plugin
Broken access control in Silverpeas
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
Microcks contains a Server-Side Request Forgery (SSRF) via the component /jobs and /artifact/download
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Jenkins MATLAB Plugin XML External Entity vulnerability
Jenkins Jira Plugin vulnerable to exposure of system-scoped credentials
Jenkins MATLAB Plugin missing permission checks
Jenkins MATLAB Plugin cross-site request forgery vulnerability
ureport arbitrary file read vulnerability
Reactor Netty HTTP Server denial of service vulnerability
Run Shell Command allows Cross-Site Request Forgery
Whole content of all documents of all wikis exposed to anybody with view right on Solr suggest service
Cookies are sent to external images in rendered diff (and server side request forgery)
Apache Derby: LDAP injection vulnerability in authenticator
H2O local file inclusion vulnerability
In Reactor Netty HTTP Server a malicious user can send a request using a specially crafted URL that can lead to a directory traversal attack
XWiki Platform vulnerable to remote code execution through the section parameter in Administration as guest
Eclipse Glassfish remote code execution issue
org.xwiki.platform:xwiki-platform-office-importer vulnerable to arbitrary server side file writing from account through office converter
org.xwiki.rendering:xwiki-rendering-xml Improper Neutralization of Invalid Characters in Identifiers in Web Pages vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.