Hoch
CVE-2015-0846
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Hoch
CVE-2014-8125
Improper Input Validation in Drools and jBPM
Mittel
CVE-2015-3337
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Niedrig
CVE-2015-4053
The admin command in ceph-deploy before 1.5.25 uses world-readable permissions for /etc/ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Mittel
CVE-2014-1836
ImpressCMS Path Traversal to Arbitrary File Delete
Mittel
CVE-2015-3158
PicketLink does not properly check role based authorization
Hoch
CVE-2011-2687
Drupal Access Control Bypass
Mittel
CVE-2015-5612
October CMS XSS In Caption Tag of Profile
Mittel
CVE-2014-5191
The Preview plugin in CKEditor allows Cross-site scripting (XSS)
Mittel
CVE-2014-2853
Cross-site scripting vulnerability in includes/actions/InfoAction.php
Mittel
CVE-2013-6397
Improper Limitation of a Pathname to a Restricted Directory in Apache Solr
Mittel
CVE-2015-5210
Apache Ambari Open Redirect
Mittel
CVE-2015-1775
Apache Ambari SSRF Vulnerability
Mittel
CVE-2012-4437
Cross-site Scripting in SmartyException
Hoch
CVE-2012-5498
queryCatalog.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to bypass caching and cause a denial of service via a crafted request to a collection.
Mittel
CVE-2014-0012
FileSystemBytecodeCache in Jinja2 2.7.2 does not properly create temporary directories, which allows local users to gain privileges by pre-creating a temporary directory with a user's uid. NOTE: this
Hoch
CVE-2015-8566
Joomla! Framework Remote Code Injection Vulnerability
Mittel
CVE-2015-8759
TYPO3 Cross-site Scripting vulnerability
Mittel
CVE-2015-8756
TYPO3 CMS indexed search Cross-site Scripting vulnerability
Mittel
CVE-2015-8760
TYPO3 allows remote attackers to embed Flash videos from external domain
Mittel
CVE-2015-8755
Typo3 XSS Vulnerability
Mittel
CVE-2016-1912
Dolibarr ERP and CRM contain XSS Vulnerabilities
Mittel
CVE-2015-8795
Improper Neutralization of Input During Web Page Generation in Apache Solr
Mittel
CVE-2015-8797
Improper Neutralization of Input During Web Page Generation in Apache Solr
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.