Mittel
CVE-2014-8088
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Mittel
CVE-2015-0250
Improper Input Validation in Apache Batik
Kritisch
CVE-2016-10074
Swift Mailer mail transport Command Injection
Kritisch
CVE-2016-9014
Django before 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3, when settings.DEBUG is True, allow remote attackers to conduct DNS rebinding attacks by leveraging failure to validate
Kritisch
CVE-2016-9013
Django 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3 use a hardcoded password for a temporary database user created when running tests with an Oracle database, which makes it easi
Mittel
CVE-2017-12623
XML External Entity Reference in Apache NiFi
Mittel
CVE-2015-6918
salt before 2015.5.5 leaks git usernames and passwords to the log.
Hoch
CVE-2015-7503
Zend Framework Information Disclosure
Hoch
CVE-2014-3709
JBoss Keycloak CSRF Vulnerability
Kritisch
CVE-2017-5636
Injection in Apache NiFi
Mittel
CVE-2010-3659
TYPO3 Cross-site Scripting vulnerability in the extension manager and backend forms
Hoch
CVE-2017-12628
Apache James Privilege Escalation
Mittel
CVE-2015-2575
Improper Access Control in MySQL Connectors Java
Kritisch
CVE-2017-14695
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote minions with incorrect credentials t
Mittel
CVE-2014-0095
Denial of service in Apache Tomcat
Hoch
CVE-2014-0115
Apache Storm log viewer path traversal vulnerability
Hoch
CVE-2017-14696
SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote attackers to cause a denial of service via a crafted authentication request.
Mittel
CVE-2017-15911
Ignite Realtime Openfire Server has Cross-site Scripting vulnerability in admin console
Mittel
CVE-2013-6044
The is_safe_url function in utils/http.py in Django 1.4.x before 1.4.6, 1.5.x before 1.5.2, and 1.6 before beta 2 treats a URL's scheme as safe even if it is not HTTP or HTTPS, which might introduce c
Kritisch
CVE-2012-4449
Use of a Broken or Risky Cryptographic Algorithm in Apache Hadoop
Mittel
CVE-2012-5181
Concrete5 Vulnerable to Cross-Site Scripting (XSS)
Niedrig
CVE-2017-1000242
Insecure temporary file usage in Jenkins Git Client Plugin
Kritisch
CVE-2015-3933
MetalGenix GeniXCMS vulnerable to SQL Injection
Hoch
CVE-2017-11870
Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.