Hoch
CVE-2024-7708
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 30
Filter zurücksetzen
Mittel
CVE-2026-8384
Eclipse Jetty: Path parameter traversal
Mittel
CVE-2026-6790
Eclipse Jetty: HTTP Authority/Host mismatch
Mittel
CVE-2026-10051
Eclipse Jetty: Cross-Request Leakage for trailers on HTTP/1.1 keep-alive connections
Hoch
CVE-2026-1605
The Eclipse Jetty Server Artifact has a Gzip request memory leak
Hoch
CVE-2024-13009
**UNSUPPORTED WHEN ASSIGNED** GzipHandler causes part of request body to be seen as request body of a separate request
Mittel
CVE-2024-8184
Eclipse Jetty's ThreadLimitHandler.getRemote() vulnerable to remote DoS attacks
Mittel
CVE-2023-26048
OutOfMemoryError for large multipart without filename in Eclipse Jetty
Niedrig
CVE-2023-26049
Eclipse Jetty's cookie parsing of quoted values can exfiltrate values from other cookies
Hoch
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Mittel
CVE-2011-4461
Improper Input Validation in Jetty
Mittel
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Niedrig
CVE-2021-34428
SessionListener can prevent a session from being invalidated breaking logout
Hoch
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Mittel
CVE-2020-27223
DOS vulnerability for Quoted Quality CSV headers
Mittel
CVE-2020-27218
Buffer not correctly recycled in Gzip Request inflation
Kritisch
CVE-2019-17638
Operation on a Resource after Expiration or Release in Jetty Server
Mittel
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Mittel
CVE-2019-10246
Information Exposure vulnerability in Eclipse Jetty
Mittel
CVE-2019-10247
Installation information leak in Eclipse Jetty
Mittel
CVE-2019-10241
Cross-site Scripting in Eclipse Jetty
Hoch
CVE-2018-12545
Uncontrolled Resource Consumption in org.eclipse.jetty:jetty-server
Hoch
CVE-2015-2080
Jetty vulnerable to exposure of sensitive information to unauthenticated remote users
Kritisch
CVE-2017-7658
Jetty vulnerable to authorization bypass due to inconsistent HTTP request handling (HTTP Request Smuggling)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.