Mittel
CVE-2025-53622
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2025-53621
DSpace is vulnerable to XML External Entity injection during archive imports
Mittel
CVE-2025-48795
Apache CXF is vulnerable to DoS attacks as entire files are read into memory and logged
Kritisch
CVE-2025-53836
XWiki Rendering is vulnerable to RCE attacks when processing nested macros
Kritisch
CVE-2025-53835
XWiki Rendering is vulnerable to XSS attacks through insecure XHTML syntax
Hoch
CVE-2025-53689
Apache Jackrabbit vulnerable to blind XXE attack due to insecure document build
Hoch
CVE-2024-41169
Apache Zeppelin exposes server resources to unauthenticated attackers
Hoch
CVE-2025-30402
ExecuTorch vulnerable to Heap-based Buffer Overflow attack
Mittel
CVE-2025-48924
Apache Commons Lang is vulnerable to Uncontrolled Recursion when processing long inputs
Mittel
CVE-2025-53864
Nimbus JOSE + JWT is vulnerable to DoS attacks when processing deeply nested JSON
Hoch
CVE-2025-53506
Apache Tomcat Coyote vulnerable to Denial of Service via excessive HTTP/2 streams
Mittel
CVE-2025-52434
Apache Tomcat is vulnerable to resource exhaustion when using the APR/Native connector
Hoch
CVE-2025-52520
Apache Tomcat Catalina is vulnerable to DoS attack through bypassing of size limits
Mittel
CVE-2025-53675
Jenkins Warrior Framework Plugin vulnerability exposes unencrypted passwords to certain authenticated users
Niedrig
CVE-2025-53678
Jenkins User1st uTester Plugin vulnerability exposes unencrypted token to authenticated users
Mittel
CVE-2025-53742
Jenkins Applitools Eyes Plugin vulnerability exposes unencrypted keys to certain authenticated users
Mittel
CVE-2025-53743
Jenkins Applitools Eyes Plugin vulnerability does not mask API keys on its job configuration form
Mittel
CVE-2025-53676
Jenkins Xooa Plugin vulnerability exposes unencrypted tokens to authenticated users
Mittel
CVE-2025-53669
Jenkins VAddy Plugin vulnerability exposes plaintext keys on its job configuration form
Mittel
CVE-2025-53677
Jenkins Xooa Plugin vulnerability does not mask its Xooa Deployment Token
Mittel
CVE-2025-53664
Jenkins Apica Loadtest Plugin vulnerability exposes authentication tokens
Mittel
CVE-2025-53656
Jenkins ReadyAPI Functional Testing Plugin vulnerability stores unencrypted authentication credentials
Mittel
CVE-2025-53673
Jenkins Sensedia API Platform Plugin vulnerability exposes unencrypted tokens in its global configuration file
Mittel
CVE-2025-53674
Jenkins Sensedia API Platform Plugin vulnerability exposes unencrypted tokens
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.