Mittel
CVE-2012-2417
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Mittel
CVE-2012-3467
Apache QPID Allows Remote Authentication Bypass
Hoch
CVE-2012-3447
virt/disk/api.py in OpenStack Compute (Nova) 2012.1.x before 2012.1.2 and Folsom before Folsom-3 allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an ima
Mittel
CVE-2012-3527
TYPO3 allows remote authenticated backend users to unserialize arbitrary objects
Niedrig
CVE-2012-3528
Typo3 Backend XSS Vulnerability
Niedrig
CVE-2012-3529
Typo3 Backend Configuration XSS Vulnerability
Mittel
CVE-2012-3530
Typo3 API XSS Vulnerability
Mittel
CVE-2012-3531
Typo3 Install Tool XSS Vulnerability
Mittel
CVE-2012-4386
Cross-Site Request Forgery in Apache Struts
Mittel
CVE-2012-4387
Denial of service in Apache Struts
Kritisch
CVE-2012-4406
OpenStack Object Storage (swift) Code Injection vulnerability
Hoch
CVE-2012-5563
OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by creating
Mittel
CVE-2012-5785
Apache Axis2 has Improper Input Validation
Hoch
CVE-2012-5817
Improper Input Validation in XFire
Mittel
CVE-2012-5825
Tweepy does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to sp
Mittel
CVE-2012-5886
Improper Authentication in Apache Tomcat
Mittel
CVE-2012-5887
Improper Authentication in Apache Tomcat
Niedrig
CVE-2012-5888
Basic SEO Features (seo_basics) extension TYPO3 vulnerable to Cross-site Scripting
Mittel
CVE-2012-5881
Cross-site scripting in yui 2.4.0
Niedrig
CVE-2012-5889
powermail extension for TYPO3 has Cross-site Scripting vulnerability
Mittel
CVE-2012-5890
Front End User Registration (sr_feuser_register) extension for TYPO3 allows remote attackers to obtain user names, passwords
Mittel
CVE-2012-6131
Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.
Mittel
CVE-2012-6132
Cross-site scripting (XSS) vulnerability in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the otk parameter.
Mittel
CVE-2012-6130
Cross-site scripting (XSS) vulnerability in the history display in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via a username, related to generating a link.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.