Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenApache Camel Missing Header Out Filter Leads to Potential Bypass/Injection Vulnerability
Apache Parquet Avro Module Vulnerable to Arbitrary Code Execution
Apache Pinot Vulnerable to Authentication Bypass
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
Netty QUIC hash collision DoS attack
Solon Vulnerable to Path Traversal
Infinispan Potential Out of Memory Error via REST Compare API Buffer API
Apache Kylin Code Injection via JDBC Configuration Alteration
Apache Kylin Server-Side Request Forgery (SSRF) via `/kylin/api/xxx/diag` Endpoint
WildFly Elytron OpenID Connect Client ExtensionOIDC authorization code injection attack
Keycloak Denial of Service (DoS) Vulnerability via JWT Token Cache
OpenDaylight SFC Allows Unauthorized Privileged Execution via Crafted Request
OpenDaylight SFC Insecure Shiro Cookie Configuration
OpenDaylight SFC Denial of Service (DoS)
Spring Security Vulnerable to Authorization Bypass via Security Annotations
Apache Commons VFS Has Relative Path Traversal Vulnerability
Apache Commons VFS Exposure of Sensitive Information to an Unauthorized Actor
aizuda snail-job Vulnerable to Deserialization via `nodeExpression` Argument
Apache Oozie Cross-Site Scripting (XSS)
Liferay Portal and Liferay DXP Reveals Data via Forms
Apache Druid vulnerable to Server-Side Request Forgery, Cross-site Scripting, Open Redirect
H2O Vulnerable to Arbitrary File Overwrite
H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.