Niedrig
CVE-2014-7217
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Mittel
CVE-2015-0265
Apache Ranger Cross-site Scripting vulnerability
Hoch
CVE-2016-3164
Drupal Open Redirect
Mittel
CVE-2016-3166
Drupal CRLF injection vulnerability in the drupal_set_header function
Hoch
CVE-2015-0266
Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
Hoch
CVE-2016-3165
Drupal Form API ignores access restrictions on submit buttons
Hoch
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Mittel
CVE-2015-5167
Apache Ranger allows users to bypass intended access restrictions via the REST API
Mittel
CVE-2016-3168
Drupal Reflected file download vulnerability
Mittel
CVE-2016-3170
Drupal sensitive information disclosure
Hoch
CVE-2015-5303
The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the
Hoch
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Hoch
CVE-2016-0735
Apache Ranger Access Restriction Bypass
Hoch
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Mittel
CVE-2016-0711
Apache Jetspeed vulnerable to Cross-site Scripting
Hoch
CVE-2016-0710
Apache Jetspeed vulnerable to SQL Injection
Hoch
CVE-2016-0709
Path Traversal in Apache Jetspeed
Mittel
CVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing
Mittel
CVE-2016-0712
Cross-site Scripting in Apache Jetspeed
Hoch
CVE-2015-5271
The TripleO Heat templates (tripleo-heat-templates) do not properly order the Identity Service (keystone) before the OpenStack Object Storage (Swift) staticweb middleware in the swiftproxy pipeline wh
Hoch
CVE-2016-3162
Drupal File upload access bypass and denial of service
Niedrig
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Hoch
CVE-2016-3171
Drupal arbitrary code execution
Hoch
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.