Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.610
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Improper Input Validation in Keycloak
Denial of service in Undertow
Apache Hive Information Exposure and Observable Timing Discrepancy
Server-side request forgery (SSRF) in Apache Batik
Server-side request forgery (SSRF) in Apache XmlGraphics Commons
Unauthorized access to Class instance in Jinjava
Insufficient Session Expiration in Apache NiFi Registry
Server-Side Request Forgery in @peertube/embed-api
Cross-site Scripting in microweber
Cross-Site Request Forgery in microweber
Generation of Error Message Containing Sensitive Information in microweber
Cross-site Scripting in pimcore
Joplin Vulnerable to Code Injection
Cross-site Scripting pimcore
Ditty (formerly Ditty News Ticker) <= 3.0.14 - Reflected Cross-Site Scripting
E2Pdf <= 1.16.44 - Stored Cross-Site Scripting
Infinite Loop in Apache Tomcat
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat
Buffer overflow in the array_from_pyobj function of fortranobject.c in NumPy < 1.19, which allows attackers to conduct a Denial of Service attacks by carefully constructing an array with negative valu
Null Pointer Dereference vulnerability exists in numpy.sort in NumPy < and 1.19 in the PyArray_DescrNew function due to missing return-value validation, which allows attackers to conduct DoS attacks
Path Traversal in Apache James Server
Fancy Product Designer <= 4.7.4 - Admin+ SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.