Hoch
CVE-2012-2965
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.687
Hoch
CVE-2012-2374
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting
Mittel
CVE-2012-1607
TYPO3 allows remote attackers to obtain the database name via a direct request
Mittel
CVE-2012-1608
Typo3 API XSS Vulnerabilities
Niedrig
CVE-2012-1606
Typo3 Backend XSS Vulnerabilities
Mittel
CVE-2012-1605
Typo3 Extbase Framework Unsafe Deserialization
Mittel
CVE-2012-3458
Beaker before 1.6.4, when using PyCrypto to encrypt sessions, uses AES in ECB cipher mode, which might allow remote attackers to obtain portions of sensitive session data via unspecified vectors.
Mittel
CVE-2012-4968
Silverstripe XSS Vulnerabilities
Mittel
CVE-2011-4962
Silverstripe CMS Arbitrary Code Execution
Hoch
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Hoch
CVE-2011-4932
ImpressPages CMS eval injection vulnerability
Niedrig
CVE-2011-1940
phpMyAdmin Vulnerable to Cross-Site Scripting
Mittel
CVE-2012-3446
Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of
Niedrig
CVE-2011-4634
phpMyAdmin vulnerable to Cross-site Scripting
Mittel
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Hoch
CVE-2012-1826
dotCMS allows remote authenticated users to execute arbitrary Java code
Hoch
CVE-2012-4571
Python Keyring 0.9.1 does not securely initialize the cipher when encrypting passwords for CryptedFileKeyring files, which makes it easier for local users to obtain passwords via a brute-force attack.
Mittel
CVE-2011-2732
Improper Control of Generation of Code in Spring Security
Mittel
CVE-2012-6432
Symfony Access Control Vulnerability
Mittel
CVE-2012-5055
Exposure of Sensitive Information to an Unauthorized Actor in Spring Security
Mittel
CVE-2012-6080
Directory traversal vulnerability in the _do_attachment_move function in the AttachFile action (action/AttachFile.py) in MoinMoin 1.9.3 through 1.9.5 allows remote attackers to overwrite arbitrary fil
Mittel
CVE-2012-6495
Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users wi
Mittel
CVE-2012-6431
Symfony Allows URI Restrictions Bypass Via Double-Encoded String
Mittel
CVE-2012-6082
Cross-site scripting (XSS) vulnerability in the rsslink function in theme/__init__.py in MoinMoin 1.9.5 allows remote attackers to inject arbitrary web script or HTML via the page name in a rss link.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.