Mittel
CVE-2016-7137
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2016-7136
z3c.form in Plone CMS 5.x through 5.0.6 and 4.x through 4.3.11 allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted GET request.
Mittel
CVE-2016-7138
Cross-site scripting (XSS) vulnerability in the URL checking infrastructure in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allows remote attackers to inject arbitrary web
Mittel
CVE-2016-7139
Cross-site scripting (XSS) vulnerability in an unspecified page template in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allows remote attackers to inject arbitrary web scr
Mittel
CVE-2016-7140
Multiple cross-site scripting (XSS) vulnerabilities in the ZMI page in Zope2 in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allow remote attackers to inject arbitrary web
Mittel
CVE-2017-9802
Improper Neutralization of Input During Web Page Generation Apache Sling Servlets Post
Niedrig
CVE-2018-1999037
Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource
Mittel
CVE-2010-1587
Apache ActiveMQ Sensitive Information Disclosure via the Jetty ResourceHandler
Niedrig
CVE-2010-1593
SilverStripe vulnerable to Cross-site Scripting
Mittel
CVE-2010-2103
Improper Neutralization of Input During Web Page Generation in Apache Axis2
Niedrig
CVE-2010-2574
MantisBT Cross-site Scripting vulnerability
Mittel
CVE-2010-3700
Authentication Bypass Using an Alternate Path or Channel in SpringSource Spring Security and Acegi Security
Mittel
CVE-2010-3863
Apache Shiro Path Traversal vulnerability
Mittel
CVE-2010-4172
Improper Neutralization of Input During Web Page Generation in Apache Tomcat
Mittel
CVE-2010-4312
Apache Tomcat has cookies without HTTPOnly flag in Set-Cookie header
Mittel
CVE-2010-4408
Apache Archiva does not require entry of the administrator's password at the time of modifying a user account
Mittel
CVE-2010-4616
ImpressCMS Cross-site Scripting vulnerability via quicksearch_ContentContent parameter
Mittel
CVE-2017-16790
Symfony SSRF Vulnerability via Form Component
Hoch
CVE-2008-5518
Apache Geronimo Application Server multiple directory traversal vulnerabilities
Hoch
CVE-2008-5619
PHPMailer susceptible to arbitrary code execution
Mittel
CVE-2008-6540
DotNetNuke Default Machine Key Exposure
Hoch
CVE-2016-9606
JBoss RESTEasy vulnerable to Improper Input Validation
Mittel
CVE-2018-14058
Pimcore SQLi Vulnerability
Hoch
CVE-2018-14057
Pimcore CSRF Vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.