Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenApache Dolphinscheduler Code Injection vulnerability
Spring Security Missing Authorization vulnerability
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
XWiki Platform allows XSS through XClass name in string properties
Microcks's POST /api/import and POST /api/export endpoints allow non-administrator access
Silverpeas vulnerable to password complexity rule bypass
Improper Preservation of Permissions in xxl-job
Apache MINA SSHD: integrity check bypass
Apache DolphinScheduler: RCE by arbitrary js execution
Apache DolphinScheduler: Resource File Read And Write Vulnerability
CometVisu Backend for openHAB has a path traversal vulnerability
CometVisu Backend for openHAB affected by RCE through path traversal
CometVisu Backend for openHAB has a sensitive information disclosure vulnerability
CometVisu Backend for openHAB affected by SSRF/XSS
Jenkins does not perform a permission check in an HTTP endpoint
Jenkins Remoting library arbitrary file read vulnerability
XXL-RPC Deserialization of Untrusted Data vulnerability
Redisson vulnerable to Deserialization of Untrusted Data
Apereo CAS vulnerable to credential leaks for LDAP authentication
Alpine allows Authentication Filter bypass
Alpine allows URL access filter bypass
Path traversal in Reposilite javadoc file expansion (arbitrary file creation/overwrite) (`GHSL-2024-073`)
Reposilite artifacts vulnerable to Stored Cross-site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.