Mittel
CVE-2025-0142
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Kritisch
ghsa-vpxm-cr3r-pjp9
General OpenMRS Security Advisory, January 2025: Penetration Testing Results and Patches
Kritisch
CVE-2025-0851
Deep Java Library path traversal issue
Mittel
CVE-2025-24790
Snowflake JDBC uses insecure temporary credential cache file permissions
Hoch
CVE-2025-24789
Snowflake JDBC allows an untrusted search path on Windows
Mittel
CVE-2024-57438
RuoYi has insecure permissions
Mittel
CVE-2024-57439
RuoYi vulnerable to Denial of Service by attackers with admin privileges
Hoch
CVE-2024-57436
RuoYi allowed unauthorized attackers to view the session ID of the admin in the system monitoring
Mittel
CVE-2024-29869
Apache Hive Incorrectly Assigns Permissions for a Critical Resource
Mittel
CVE-2025-0736
Infinispan vulnerable to Insertion of Sensitive Information into Log File
Mittel
CVE-2024-23953
Apache Hive vulnerable to Observable Timing Discrepancy and Authentication Bypass by Spoofing
Niedrig
CVE-2025-24783
Apache Cocoon vulnerable to Incorrect Usage of Seeds in Pseudo-Random Number Generator
Mittel
CVE-2024-52012
Apache Solr Relative Path Traversal vulnerability
Hoch
CVE-2025-24814
Apache Solr vulnerable to Execution with Unnecessary Privileges
Mittel
CVE-2025-24363
HL7 FHIR IG Publisher potentially exposes GitHub repo user and credential information
Hoch
CVE-2024-52807
XXE vulnerability in XSLT parsing in `org.hl7.fhir.publisher`
Mittel
CVE-2024-53299
Apache Wicket: An attacker can intentionally trigger a memory leak
Mittel
CVE-2024-56923
Cross site scripting in Silverpeas Core
Mittel
CVE-2025-24403
Missing permission checks in Jenkins Azure Service Fabric Plugin
Mittel
CVE-2025-24401
Disabled permissions can be granted by Folder-based in Jenkins Authorization Strategy Plugin
Mittel
CVE-2025-24402
CSRF vulnerability in Jenkins Azure Service Fabric Plugin
Mittel
CVE-2025-24400
Cache confusion in Jenkins Eiffel Broadcaster Plugin
Hoch
CVE-2025-24399
Improper handling of case sensitivity in Jenkins OpenId Connect Authentication Plugin
Mittel
CVE-2025-24397
Incorrect permission check in Jenkins GitLab Plugin allows enumerating credentials IDs
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.