Hoch
CVE-2014-3563
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Mittel
CVE-2014-3664
Jenkins Path Traversal vulnerability
Mittel
CVE-2014-3574
Improper Input Validation in Apache POI
Mittel
CVE-2015-3257
zend-diactoros Cross-site Scripting (XSS)
Hoch
CVE-2016-8752
Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.
Mittel
CVE-2017-3153
Apache Atlas versions 0.6.0-incubating and 0.7.0-incubating were found vulnerable to Reflected XSS in the search functionality.
Mittel
CVE-2017-12870
SimpleSAMLphp Unauthenticated encryption in CBC mode
Mittel
CVE-2017-12871
SimpleSAMLphp Incorrect IV generation for encryption
Mittel
CVE-2014-8327
fal_sftp extension for TYPO3 uses weak permissions for sFTP driver files and folders
Hoch
CVE-2014-8350
Smarty arbitrary PHP code execution
Mittel
CVE-2016-2512
The utils.http.is_safe_url function in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks or possibly conduct cro
Niedrig
CVE-2016-2513
The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.
Kritisch
CVE-2016-3086
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Kritisch
CVE-2017-14238
Dolibarr SQL injection vulnerability in admin/menus/edit.php
Kritisch
CVE-2017-14242
Dolibarr SQL injection vulnerability in don/list.php
Mittel
CVE-2017-14241
Dolibarr ERP and CRM contain XSS Vulnerability
Hoch
CVE-2017-14240
Dolibarr ERP and CRM Sensitive Data Disclosure
Mittel
CVE-2011-1475
Apache Tomcat HTTP BIO Connector Error Discloses Information From Different Requests to Remote Users
Mittel
CVE-2012-3546
Authentication Bypass in Apache Tomcat
Mittel
CVE-2012-4431
Cross-Site Request Forgery in Apache Tomcat
Mittel
CVE-2012-5885
Improper Access Control in Apache Tomcat
Niedrig
CVE-2013-2013
The user-password-update command in python-keystoneclient before 0.2.4 accepts the new password in the --password argument, which allows local users to obtain sensitive information by listing the proc
Mittel
CVE-2017-14231
GeniXCMS denial of service (account blockage)
Mittel
CVE-2017-14239
Dolibarr cross-site scripting (XSS) vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.