Mittel
CVE-2018-18478
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Kritisch
CVE-2018-18546
ThinkPHP SQLi Vulnerability
Kritisch
CVE-2016-5003
Apache XML-RPC vulnerable to Deserialization of Untrusted Data
Hoch
CVE-2016-5002
Apache XML-RPC XXE Vulnerability
Mittel
CVE-2013-2033
Jenkins vulnerable to Cross-site Scripting
Mittel
CVE-2018-18548
ajenticp (aka Ajenti Docker control panel) for Ajenti through v1.2.23.13 has XSS via a filename that is mishandled in File Manager.
Mittel
CVE-2013-1939
SabreDAV Directory Traversal vulnerability
Mittel
CVE-2013-2037
httplib2 0.7.2, 0.8, and earlier, after an initial connection is made, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X
Mittel
CVE-2018-17782
MantisBT allows XSS via the Manage Filter page
Mittel
CVE-2018-17783
MantisBT allows XSS via Edit Filter page
Hoch
CVE-2012-0838
Apache Struts Code injection due to conversion error
Mittel
CVE-2018-18943
XSS in baserCMS before 4.1.4
Hoch
CVE-2018-11804
Improper Input Validation in Apache Spark
Hoch
CVE-2018-17983
cext/manifest.c in Mercurial before 4.7.2 has an out-of-bounds read during parsing of a malformed manifest entry.
Hoch
CVE-2018-19246
LFI in PHP-Proxy 5.1.0
Kritisch
CVE-2018-9209
FineUploader php-traditional-server unauthenticated arbitrary file upload vulnerability
Mittel
CVE-2014-3681
Jenkins Cross-site Scripting vulnerability
Hoch
CVE-2018-19458
Unauthenticated File Read in PHP Proxy
Mittel
CVE-2018-19609
Showdoc Forced Browsing
Mittel
CVE-2018-19621
Showdoc CSRF Vulnerability
Mittel
CVE-2018-19785
XSS in PHP-Proxy-App through v3.0
Hoch
CVE-2018-17605
Asset Pipeline plugin for Grails vulnerable to Path Traversal
Mittel
CVE-2018-17256
Umbraco CMS vulnerable to stored XSS
Mittel
CVE-2018-19133
Flarum Core Leaks PII
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.