Kritisch
CVE-2021-40865
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.601
Filter zurücksetzen
Kritisch
CVE-2021-38294
Command injection leading to Remote Code Execution in Apache Storm
Mittel
ghsa-fr26-qjc8-mvjx
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Hoch
ghsa-jfmf-w293-8xr8
Regular expression Denial of Service (ReDoS) in EmailValidator class in V7 compatibility module in Vaadin 8
Mittel
ghsa-j23j-q57m-63v3
Denial of service in DataCommunicator class in Vaadin 8
Mittel
CVE-2021-33609
Denial of service in DataCommunicator class in Vaadin 8
Mittel
CVE-2021-3312
XML External Entity Reference in org.opencms:opencms-core
Hoch
CVE-2020-7692
Improper Authorization in Google OAuth Client
Mittel
CVE-2021-36749
Druid ingestion system Authenticated users can read data from other sources than intended
Hoch
CVE-2021-41084
Response Splitting from unsanitized headers
Hoch
CVE-2020-21122
Server-Side Request Forgery in UReport
Hoch
CVE-2021-39239
XML External Entity Reference in Apache Jena
Kritisch
CVE-2021-38555
XML Injection in Any23
Kritisch
CVE-2021-37579
Security check skip in Apache Dubbo
Hoch
CVE-2021-37137
SnappyFrameDecoder doesn't restrict chunk length any may buffer skippable chunks in an unnecessary way
Hoch
CVE-2021-39177
User impersonation due to incorrect handling of the login JWT
Kritisch
CVE-2021-39185
Default CORS config allows any origin with credentials
Kritisch
CVE-2021-34371
Deserialization of Untrusted Data in Neo4j
Mittel
CVE-2021-39132
YAML deserialization can run untrusted code
Hoch
CVE-2021-39133
Cross-Site Request Forgery (CSRF) can run untrusted code on Rundeck server
Mittel
CVE-2021-32827
Injection in MockServer
Hoch
CVE-2021-39150
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Hoch
CVE-2021-39152
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Mittel
CVE-2020-15522
Timing based private key exposure in Bouncy Castle
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.