Hoch
CVE-2018-8947
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2018-8452
ChakraCore information disclosure vulnerability
Mittel
CVE-2018-8276
ChakraCore Security Bypass
Hoch
CVE-2018-8145
ChakraCore information disclosure vulnerability
Mittel
CVE-2018-8036
Loop with Unreachable Exit Condition in Apache PDFBox
Hoch
CVE-2018-8028
Apache Sentry may allow attacker to access/remove data from Sentry protected table
Kritisch
CVE-2018-8016
Missing Authentication for Critical Function in Apache Cassandra
Hoch
CVE-2018-7644
SimpleSAMLphp Improper Verification of Cryptographic Signature
Hoch
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Kritisch
CVE-2018-6835
Etherpad Lite Access Restriction Bypass
Kritisch
CVE-2018-6521
SimpleSAMLphp Use of insecure connection charset (sqlauth module)
Hoch
CVE-2018-3258
Improper Privilege Management in MySQL Connectors Java
Hoch
CVE-2018-20465
Craft CMS Vulnerable to Server-Side Template Injection
Mittel
CVE-2018-1999047
Incorrect Authorization in Jenkins
Hoch
CVE-2018-1999040
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Niedrig
CVE-2018-1999036
Jenkins SSH Agent Plugin exposes SSH private key password to users with permission to read the build log
Mittel
CVE-2018-1999032
Jenkins Agiletestware Pangolin Connector for TestRail Plugin CSRF vulnerability and missing permission checks
Mittel
CVE-2018-1999044
Infinite Loop in Jenkins Core
Mittel
CVE-2018-1999030
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks
Hoch
CVE-2018-1999028
Jenkins Accurev Plugin CSRF vulnerability and missing permission checks
Hoch
CVE-2018-1999043
Missing Release of Resource after Effective Lifetime in Jenkins
Hoch
CVE-2018-19784
Weak Cryptography in PHP-Proxy
Mittel
CVE-2018-19620
Showdoc Unauthenticated Access
Hoch
CVE-2018-19274
phpBB Remote Code Execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.