Hoch
CVE-2020-11050
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.601
Filter zurücksetzen
Mittel
CVE-2020-1728
Improper Restriction of Rendered UI Layers or Frames in Keycloak
Hoch
CVE-2020-11002
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Mittel
CVE-2020-5497
XSS in MITREid Connect
Kritisch
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Kritisch
CVE-2020-5280
Local file inclusion vulnerability in http4s
Hoch
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Mittel
CVE-2020-6858
HTTP Response Splitting in Styx
Hoch
CVE-2020-5245
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Hoch
CVE-2020-1925
Server-Side Request Forgery (SSRF) in Apache Olingo
Mittel
CVE-2019-17554
Improper Restriction of XML External Entity Reference in Apache Olingo
Hoch
CVE-2019-17555
Improper input validation in Apache Olingo
Mittel
CVE-2020-5222
Hard-Coded Key Used For Remember-me Token in Opencast
Kritisch
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Niedrig
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Mittel
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Kritisch
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Kritisch
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Hoch
CVE-2019-12421
Apache NiFi user log out issue
Mittel
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Mittel
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Hoch
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Hoch
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Kritisch
CVE-2019-17495
Cross-site scripting in Swagger-UI
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.