Mittel
CVE-2016-1242
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Mittel
CVE-2016-4911
OpenStack Identity Keystone Improper Access Control
Hoch
CVE-2016-3096
Link Following in ansible
Hoch
CVE-2015-3908
Ansible does not verify that the server hostname matches a domain name in certificates
Hoch
CVE-2015-0260
RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.
Nicht bewertet
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Nicht bewertet
CVE-2014-5277
Docker before 1.3.1 and docker-py before 0.5.3 fall back to HTTP when the HTTPS connection to the registry fails, which allows man-in-the-middle attackers to conduct downgrade attacks and obtain authe
Kritisch
CVE-2014-1929
python-gnupg vulnerable to shell injection
Mittel
CVE-2014-1830
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Mittel
CVE-2014-1829
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Hoch
CVE-2012-5507
Plone and Zope2 affected by Race Condition
Hoch
CVE-2012-5489
Plone and Zope2 vulnerable to unauthorized access to restricted attributes
Hoch
CVE-2014-5251
OpenStack Identity (Keystone) Multiple vulnerabilities in revocation events
Hoch
CVE-2014-5252
OpenStack Identity (Keystone) UUID v2 tokens does not expire with revocation events
Hoch
CVE-2014-5253
OpenStack Keystone Domain-scoped tokens don't get revoked
Hoch
CVE-2014-1402
Incorrect Privilege Assignment in Jinja2
Niedrig
CVE-2014-0134
OpenStack Nova host data leak to vm instance in rescue mode
Mittel
CVE-2013-7061
Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
Mittel
CVE-2013-7060
Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
Hoch
CVE-2014-2828
OpenStack Identity (Keystone) DoS through V3 API authentication chaining
Mittel
CVE-2014-1948
OpenStack Glance sensitive information disclosure via logs
Hoch
CVE-2013-7130
OpenStack Nova Live migration can leak root disk into ephemeral storage
Mittel
CVE-2013-4183
OpenStack Cinder LVMVolumeDriver does not zero deleted snapshots
Mittel
CVE-2013-2059
OpenStack Identity (Keystone) improper revoking of the authentication token when deleting a user
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.