Mittel
CVE-2018-18482
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2018-16837
Ansible "User" module leaks any data which is passed on as a parameter to ssh-keygen. This could lean in undesirable situations such as passphrases credentials passed as a parameter for the ssh-keygen
Hoch
CVE-2018-14523
An issue was discovered in aubio 0.4.6. A buffer over-read can occur in new_aubio_pitchyinfft in pitch/pitchyinfft.c, as demonstrated by aubionotes.
Mittel
CVE-2018-14020
Paymorrow Improper Input Validation vulnerability
Hoch
CVE-2018-1340
Missing Encryption of Sensitive Data in Apache Guacamole
Niedrig
CVE-2018-13390
Unauthenticated access to cloudtoken daemon on Linux via network from version 0.1.1 before version 0.1.24 allows attackers on the same subnet to gain temporary AWS credentials for the users' roles.
Kritisch
CVE-2018-12972
OpenTSDB vulnerable to OS Command Injection
Kritisch
CVE-2018-1297
Missing certificate validation in Apache JMeter
Kritisch
CVE-2018-1287
Missing certificate validation in Apache JMeter
Mittel
CVE-2018-1286
Apache OpenMeetings may allow authenticated attacker to deny service for privileged users
Hoch
CVE-2018-12642
Froxlor Incorrect Access Control
Hoch
CVE-2018-12457
express-cart allows any user to create an admin user
Mittel
CVE-2018-1136
Moodle Cross-site Scripting
Mittel
CVE-2018-1134
Moodle Improper Privilege Management
Hoch
CVE-2018-11047
Cloud Foundry UAA accepts refresh token as access token on admin endpoints
Mittel
CVE-2018-1043
Moodle Setting for blocked hosts list can be bypassed with multiple A record hostnames
Hoch
CVE-2018-10406
An issue was discovered in Yelp OSXCollector. A maliciously crafted Universal/fat binary can evade third-party code signing checks. By not completing full inspection of the Universal/fat binary, the u
Hoch
CVE-2018-1000865
Improper Privilege Management in Jenkins
Hoch
CVE-2018-1000866
Jenkins Script Security and Pipeline Groovy Plugins Sandbox Bypass
Mittel
CVE-2018-1000864
Loop with Unreachable Exit Condition in Jenkins
Hoch
CVE-2018-1000863
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Hoch
CVE-2018-1000817
Asset Pipeline Grails Plugin vulnerable to Path Traversal
Hoch
CVE-2018-1000610
Jenkins Configuration as Code Plugin has Insufficiently Protected Credentials
Hoch
CVE-2018-1000603
CSRF vulnerability and missing permission checks in Openstack Cloud Plugin allowed capturing credentials
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.