Hoch
CVE-2009-4611
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 361
Filter zurücksetzen
Kritisch
CVE-2022-26612
Path traversal in Hadoop
Hoch
CVE-2022-28155
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
Hoch
CVE-2022-28154
enkins Coverage/Complexity Scatter Plot Plugin XML External Entity Reference vulnerability
Mittel
CVE-2021-22114
Path Traversal in Spring-integration-zip
Hoch
CVE-2022-27201
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Kritisch
CVE-2022-25312
Improper Restriction of XML External Entity Reference in Any23
Kritisch
CVE-2022-0265
XML External Entity Reference in Hazelcast
Hoch
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Mittel
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Hoch
CVE-2022-25207
CSRF vulnerability in Jenkins Chef Sinatra Plugin allow XXE
Hoch
CVE-2022-25208
Missing permission checks in Jenkins Chef Sinatra Plugin allow XXE
Hoch
CVE-2022-25209
Improper Restriction of XML External Entity Reference in Jenkins Chef Sinatra
Mittel
CVE-2022-23620
Path traversal in xwiki-platform-skin-skinx
Hoch
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Hoch
CVE-2024-23683
Trust Boundary Violation due to Incomplete Blacklist in Test Failure Processing in Ares
Hoch
CVE-2021-40110
Denial of Service in Apache James
Hoch
CVE-2020-9491
Inadequate Encryption Strength in Apache NiFi
Kritisch
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Kritisch
CVE-2021-43821
Files Accessible to External Parties in Opencast
Hoch
CVE-2018-16153
Opencast publishes global system account credentials
Hoch
CVE-2021-43807
HTTP Method Spoofing
Kritisch
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Kritisch
In Angriffen ausgenutzt
CVE-2021-44228
Remote code injection in Log4j
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.