Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 77
Filter zurücksetzenApache Tomcat has an Improper Access Control, Incorrect Authorization vulnerability
Apache Tomcat's FORM authentication process has an Incorrect Authorization vulnerability
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Apache Tomcat - AJP secret compared in non-constant time
Apache Tomcat - Digest authenticator will authenticate any unknown user
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Apache Tomcat - Security constraints not correctly applied
Apache Tomcat - WebSocket authentication header exposure
Apache Tomcat - HTTP/2 request headers not validated
Apache Tomcat vulnerable to Insertion of Sensitive Information into Log File
Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
Apache Tomcat has an HTTP Request/Response Smuggling vulnerability
Apache Tomcat has an Open Redirect vulnerability
Apache Tomcat has an Improper Input Validation vulnerability
Apache Tomcat: Configured cipher preference order not preserved
Apache Tomcat - Client certificate verification bypass
Apache Tomcat has an Improper Input Validation vulnerability
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Apache Tomcat Vulnerable to Relative Path Traversal
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Apache Tomcat Session Fixation vulnerability
Apache Tomcat Improper Resource Shutdown or Release vulnerability
Apache Tomcat Coyote vulnerable to Denial of Service via excessive HTTP/2 streams
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.