Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Apache Tomcat Improper Access Control vulnerability
Improper Neutralization of CRLF Sequences in HTTP Headers in Undertow
Moodle Users could elevate their role when accessing the LTI tool on a provider site
Moodle XSS Vulnerability
Code injection in Apache Struts
Sandbox bypass in Jenkins Pipeline: Groovy Plugin
Server side object manipulation in Apache Struts
Improper Access Control in Elasticsearch
Improper Restriction of XML External Entity Reference in Apace Derby
Apache POI's XLSX2CSV Example XML External Entity (XXE) Vulnerability
Improper Input Validation in BeanShell
Deserialization of Untrusted Data in Apache Batik
Improper Restriction of XML External Entity Reference in iText
Improper Restriction of XML External Entity Reference in Apache Batik
Improper Restriction of Recursive Entity References in DTDs in Apache POI
Observable Discrepancy in BouncyCastle
A vulnerability was found in ceilometer before version 12.0.0.0rc1. An Information Exposure in ceilometer-agent prints sensitive configuration data to log files without DEBUG logging being activated.
Moodle XSS Vulnerability
Symphony CMS XSS Vulnerabilities
Silverstripe CMS XSS Vulnerability
Moodle does not recogniz configuration setting that makes e-mail addresses visible only to course members
Moodle allows remote authenticated users to cause a denial of service (invalid database records)
Moodle allows remote authenticated users to cause a denial of service (invalid database records)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.