Mittel
CVE-2020-5222
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Mittel
CVE-2020-5231
Users with ROLE_COURSE_ADMIN can create new users in Opencast
Kritisch
CVE-2020-5206
Authentication Bypass For Endpoints With Anonymous Access in Opencast
Kritisch
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Niedrig
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Mittel
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Kritisch
CVE-2019-10158
Improper implementation of the session fixation protection in Infinispan
Mittel
CVE-2020-5397
CSRF attack via CORS preflight requests with Spring MVC or Spring WebFlux
Hoch
CVE-2020-5398
RFD attack via Content-Disposition header sourced from request input by Spring MVC or Spring WebFlux Application
Mittel
CVE-2019-10070
Stored XSS in Apache Atlas
Mittel
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Kritisch
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Kritisch
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Hoch
CVE-2019-12418
Insufficiently Protected Credentials in Apache Tomcat
Hoch
CVE-2019-17563
In Apache Tomcat, when using FORM authentication there was a narrow window where an attacker could perform a session fixation attack
Mittel
CVE-2019-16771
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') in Armeria
Hoch
CVE-2019-12421
Apache NiFi user log out issue
Mittel
CVE-2019-10083
Apache NiFi process group information disclosure
Mittel
CVE-2019-10080
Apache NiFi information disclosure by XXE
Mittel
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Hoch
CVE-2018-11768
user/group information can be corrupted across storing in fsimage and reading back from fsimage
Kritisch
CVE-2019-10212
Potential to access user credentials from the log files when debug logging enabled
Hoch
CVE-2019-0207
Path traversal attack on Windows platforms
Kritisch
CVE-2019-17531
jackson-databind polymorphic typing issue
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.