Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzenImproper Authentication in org.keycloak:keycloak-core
Moderate severity vulnerability that affects org.keycloak:keycloak-core
keycloak-core vulnerable to timing attacks against JWS token verification
Improper Limitation of a Pathname ('Path Traversal') in org.apache.solr:solr-core
Spring Security and Spring Framework may not recognize certain paths that should be protected
Files or Directories Accessible to External Parties in org.springframework:spring-core
Pivotal Spring Framework DoS Attack with XML Input
Moderate severity vulnerability that affects org.springframework:spring-core
Spring Framework has Improperly Implemented Security Check for Standard
Possible privilege escalation in org.springframework:spring-core
Path Traversal in org.springframework:spring-core
Spring Framework allows applications to expose STOMP over WebSocket endpoints
Spring Framework when used in combination with any versions of Spring Security contains an authorization bypass
Denial of Service in org.springframework:spring-core
Improper Input Validation in org.springframework.security:spring-security-core, org.springframework.security:spring-security-core , and org.springframework:spring-core
Remote code execution occurs in Apache Solr
There is a XML external entity expansion (XXE) vulnerability in Apache Solr config files
There is a XML external entity expansion (XXE) vulnerability in Apache Solr
XML external entity expansion in org.apache.solr:solr-core
Unzip function in ZipUtil.java in Hutool allows remote attackers to overwrite arbitrary files via directory traversal
Moderate severity vulnerability that affects org.apache.mesos:mesos
In blynk-server a Directory Traversal exists
Moderate severity vulnerability that affects org.apache.storm:storm-core
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.