Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzenGraylog vulnerable to insecure source port usage for DNS queries
Graylog user session is still usable after logout
Apache StreamPark Improper Input Validation vulnerability
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Apache Kylin vulnerable to remote code execution
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Client Spoofing within the Keycloak Device Authorisation Grant
PlantUML Server-Side Request Forgery vulnerability
jFinal Server-Side Template Injection vulnerability
Vaadin vulnerable to possible information disclosure in non visible components.
Vaadin vulnerable to possible information disclosure of class and method names in RPC response
FastAsyncWorldEdit vulnerable to Uncontrolled Resource Consumption
XWiki Platform may show email addresses in clear in REST results
netty-handler SniHandler 16MB allocation
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin
Druid ingestion system Authenticated users can read data from other sources than intended
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Liferay Portal has Inefficient Regular Expression
SQL injection in Liferay Portal
Administration Console authentication bypass in openfire xmppserver
Jenkins Azure VM Agents Plugin missing permission checks
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.