Hoch
In Angriffen ausgenutzt
CVE-2015-1427
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2015-1833
Improper Input Validation in Apache Jackrabbit
Niedrig
CVE-2015-2351
Alkacon OpenCMS XSS via homelink, workplaceresource, mode and query parameters
Kritisch
CVE-2015-3188
Apache Storm remote code execution vulnerability
Hoch
CVE-2015-4165
Improper Access Control in Elasticsearch
Mittel
CVE-2015-5062
Silverstripe CMS Open Redirect
Mittel
CVE-2015-5531
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Niedrig
CVE-2015-5956
TYPO3 cross-site scripting (XSS)
Hoch
CVE-2015-7611
Apache James Server OS Command Injection
Niedrig
CVE-2015-8124
Symfony Session Fixation Vulnerability
Hoch
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Mittel
CVE-2016-0784
Apache OpenMeetings Directory Traversal vulnerability
Hoch
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Hoch
CVE-2016-2164
Apache OpenMeetings allows remote attackers to read arbitrary files by attempting to upload a file
Mittel
CVE-2016-2163
Apache OpenMeetings Cross-site Scripting vulnerability
Mittel
CVE-2016-3089
Apache OpenMeetings Cross-site Scripting vulnerability
Kritisch
CVE-2016-3109
Shopware RCE Vulnerability
Mittel
CVE-2016-4316
WSO2 Carbon vulnerable to Cross-site Scripting
Mittel
CVE-2016-4314
WSO2 Carbon directory traversal vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2016-4437
Improper Access Control in Apache Shiro
Hoch
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Mittel
CVE-2016-6186
Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and
Hoch
CVE-2016-6802
Improper Access Control in Apache Shiro
Mittel
CVE-2016-7135
Directory traversal vulnerability in Plone CMS 5.x through 5.0.6 and 4.2.x through 4.3.11 allows remote administrators to read arbitrary files via a .. (dot dot) in the path parameter in a getFile act
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.