Mittel
CVE-2024-35255
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2024-4540
Keycloak exposes sensitive information in Pushed Authorization Requests (PAR)
Mittel
CVE-2024-36823
Weak encryption in Ninja Core
Mittel
CVE-2024-36121
BoringSSLAEADContext in Netty Repeats Nonces
Mittel
CVE-2024-36124
iq80 Snappy out-of-bounds read when uncompressing data, leading to JVM crash
Kritisch
CVE-2024-36042
Silverpeas authentication bypass
Hoch
CVE-2024-36114
Decompressors can crash the JVM and leak memory content in Aircompressor
Mittel
CVE-2024-5520
OpenCMS Cross-Site Scripting vulnerability
Hoch
CVE-2024-35219
OpenAPI Generator Online - Arbitrary File Read/Delete
Hoch
CVE-2023-46442
Soot Infinite Loop vulnerability
Mittel
CVE-2024-22588
Kwik does not discard unused encryption keys
Niedrig
CVE-2024-5273
Jenkins Report Info Plugin Path Traversal vulnerability
Mittel
CVE-2024-5165
Eclipse Ditto vulnerable to Cross-site Scripting
Mittel
CVE-2024-29392
Silverpeas Core vulnerable to Cross Site Scripting
Hoch
CVE-2024-28109
veraPDF has potential XSLT injection vulnerability when using policy files
Mittel
CVE-2024-28087
Bonitasoft Runtime Community edition's contains an insecure direct object references vulnerability
Kritisch
CVE-2024-32888
Amazon JDBC Driver for Redshift SQL Injection via line comment generation
Niedrig
CVE-2024-3462
Ant Media Server does not properly authorize non-administrative API calls
Kritisch
CVE-2024-34365
Apache Karaf Cave: Cave SSRF and arbitrary file access
Mittel
CVE-2024-30171
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Mittel
CVE-2024-30172
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Mittel
CVE-2024-29857
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Kritisch
CVE-2024-4701
Genie Path Traversal vulnerability via File Uploads
Kritisch
CVE-2024-26579
Apache Inlong Deserialization of Untrusted Data vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.