Mittel
CVE-2019-10289
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2019-1003028
SSRF vulnerability due to missing permission check in Jenkins JMS Messaging Plugin
Mittel
CVE-2019-10278
CSRF vulnerability in jenkins-reviewbot Plugin
Kritisch
CVE-2019-3809
Moodle Blind SSRF Risk in /badges/mybackpack.php
Mittel
CVE-2019-3850
Moodle Stored HTML in assignment submission comments allowed links to be opened directly
Mittel
CVE-2018-16551
Stored XSS in LavaLite 5.5
Mittel
CVE-2018-0503
Mediawiki Improper Privilege Management
Hoch
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Mittel
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Mittel
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Mittel
CVE-2016-4987
Jenkins Image Gallery Plugin allows Path Traversal
Mittel
CVE-2018-0504
Mediawiki information disclosure vulnerability
Mittel
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Hoch
CVE-2016-4986
Jenkins TAP Plugin allows Path Traversal
Mittel
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Mittel
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Hoch
CVE-2017-12974
Improper Verification of Cryptographic Signature in Nimbus JOSE+JWT
Hoch
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Mittel
CVE-2011-4941
Piwik (now Matomo) Vulnerable to Arbitrary Code Execution
Mittel
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Niedrig
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Hoch
CVE-2018-13864
Play Framework's Assets controller vulnerable to directory traversal
Mittel
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Mittel
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.