Mittel
CVE-2018-6464
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2018-5960
SQL Injection in Zenario 7.1-7.6
Hoch
CVE-2013-2165
Remote code execution due to insecure deserialization
Hoch
CVE-2019-10867
Pimcore Unserialize Remote Code Execution
Hoch
CVE-2014-7808
Apache Wicket insecure defaults
Hoch
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Hoch
CVE-2017-8342
Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Mittel
CVE-2013-4330
Improper Control of Generation of Code in Apache Camel
Hoch
CVE-2015-5285
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
Hoch
CVE-2015-0276
Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.
Mittel
CVE-2015-1864
Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la
Kritisch
In Angriffen ausgenutzt
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Kritisch
CVE-2016-2173
Improper Input Validation in Spring AMQP
Hoch
CVE-2014-1972
Apache Tapestry Unsafe Object Storage
Hoch
CVE-2015-7546
OpenStack Identity Keystone and keystonemiddleware Insufficiently Protected Credentials
Mittel
CVE-2019-1003058
CSRF vulnerability in Jenkins FTP publisher Plugin
Mittel
CVE-2019-1003042
Jenkins Lockable Resources Plugin XSS vulnerability
Mittel
CVE-2019-1003078
Jenkins VMware Lab Manager Slaves Plugin vulnerable CSRF vulnerability
Mittel
CVE-2019-1003080
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Mittel
CVE-2019-1003046
Jenkins Fortify on Demand Uploader Plugin CSRF vulnerability
Mittel
CVE-2019-1003076
CSRF vulnerability in Jenkins Audit to Database Plugin
Hoch
CVE-2019-1003044
Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks
Mittel
CVE-2019-1003082
CSRF vulnerability in Jenkins Gearman Plugin
Mittel
CVE-2019-1003084
CSRF vulnerability in Zephyr Enterprise Test Management Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.