Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 546
Filter zurücksetzenRemote code execution in Apache Flume
Neo4j Graph apoc plugins Partial Path Traversal Vulnerability
DSpace ItemImportService API Vulnerable to Path Traversal in Simple Archive Format Package Import
JSPUI vulnerable to path traversal in submission (resumable) upload
JSPUI's controlled vocabulary feature vulnerable to Open Redirect before v6.4 and v5.11
JSPUI Possible Cross Site Scripting in "Request a Copy" Feature
JSPUI spellcheck and autocomplete tools vulnerable to Cross Site Scripting
XMLUI's metadata of withdrawn Items is exposed to anonymous users
JSPUI's "Internal System Error" page prints exceptions and stack traces without sanitization
Apache Hadoop argument injection vulnerability
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Partial Path Traversal in com.amazonaws:aws-java-sdk-s3
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Code injection in Apache Commons Configuration
Remote Code Execution in Apache Flume
Improper Certificate Validation in Apache Netbeans
Exposure of Resource to Wrong Sphere in Liferay Portal
Play Framework Inadequate Encryption Strength vulnerability
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.