Kritisch
CVE-2019-25141
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2019-9574
WP Human Resource Management < 2.2.6 - Sensitive Information Disclosure
Hoch
6fb2d9ec-1082-4209-9fc9-6f10ba3a2398
User Login History <= 1.7.0 - SQL Injection via OrderBy
Hoch
2c25a344-4876-4ba8-bbc6-d1a32f4b1d08
User Login History <= 1.7.0 - SQL Injection via Order By
Kritisch
f6f91414-5035-4cab-81ad-18558fe43500
Better Search < 2.2.3 - SQL Injection
Mittel
CVE-2018-1324
Apache Commons Compress vulnerable to denial of service due to infinite loop
Mittel
CVE-2018-1334
In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running t
Mittel
CVE-2018-8024
Exposure of Sensitive Information to an Unauthorized Actor in Apache Spark via crafted URL
Hoch
CVE-2015-1772
Improper Authentication in org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
Hoch
CVE-2016-3083
org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service vulnerable to Improper Certificate Validation
Mittel
CVE-2017-12625
Moderate severity vulnerability that affects org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
Hoch
CVE-2017-3164
Server-Side Request Forgery (SSRF) in org.apache.solr:solr-core
Kritisch
CVE-2019-0192
Critical severity vulnerability that affects org.apache.solr:solr-core
Mittel
CVE-2019-3778
spring-security-oauth and spring-security-oauth2 Open Redirect vulnerability
Mittel
CVE-2019-9658
Moderate severity vulnerability that affects com.puppycrawl.tools:checkstyle
Mittel
CVE-2019-9737
Cross-Site Scripting in editor.md
Hoch
CVE-2019-15329
Import and export users and customers <= 1.14.0.2 - Cross-Site Request Forgery
Kritisch
CVE-2019-25217
SiteGround Optimizer <= 5.0.12 - Missing Authorization
Mittel
CVE-2019-15328
Import and export users and customers <= 1.14.0.2 - Cross-Site Scripting
Kritisch
ce834ae1-e05a-4b0e-9d7f-144669437d70
Caldera Forms Pro < 1.8.2 - Missing Authorization
Kritisch
CVE-2019-9618
GraceMedia Media Player <= 1.0 - Local File Inclusion
Hoch
CVE-2019-9710
Webargs mishandles concurrent JSON parsing
Kritisch
CVE-2018-12426
WP Live Chat Support Pro <= 8.0.06 - Remote Code Execution via unrestricted file upload
Hoch
CVE-2019-25152
Abandoned Cart Lite for WooCommerce < 5.2.0 and Abandoned Cart Pro for WooCommerce < 7.13.0 - Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.