Kritisch
CVE-2019-14540
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Mittel
CVE-2019-16148
Cross-site scripting in Sakai
Hoch
CVE-2019-10199
Improper Input Validation and Cross-Site Request Forgery in Keycloak
Mittel
CVE-2019-10201
Improper Verification of Cryptographic Signature in keycloak
Mittel
CVE-2019-11777
Improper Handling of Exceptional Conditions and Origin Validation Error in Eclipse Paho Java client library
Mittel
CVE-2019-10753
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Hoch
CVE-2019-5475
OS Command Injection in Nexus Yum Repository Plugin
Mittel
CVE-2019-12400
Improper input validation in Apache Santuario XML Security for Java
Mittel
CVE-2019-15477
Cross-site Scripting in Jooby
Mittel
CVE-2019-15488
Cross-site Scripting in Ignite Realtime Openfire
Mittel
CVE-2019-12397
Cross-site scripting in Apache Ranger
Hoch
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Hoch
CVE-2019-10088
Allocation of Resources Without Limits or Throttling in Apache Tika
Mittel
CVE-2019-10093
Allocation of Resources Without Limits or Throttling in Apache Tika
Hoch
CVE-2019-10094
Allocation of Resources Without Limits or Throttling in Apache Tika
Hoch
CVE-2019-10184
Undertow Missing Authorization when requesting a protected directory without trailing slash
Hoch
CVE-2019-14439
Deserialization of untrusted data in FasterXML jackson-databind
Kritisch
CVE-2019-14379
Deserialization of untrusted data in FasterXML jackson-databind
Kritisch
CVE-2018-11779
Deserialization of Untrusted Data in Apache Storm
Mittel
CVE-2015-7559
Improper Input Validation and Missing Authentication for Critical Function in Apache ActiveMQ
Hoch
In Angriffen ausgenutzt
CVE-2019-0193
XML External Entity (XXE) Injection in Apache Solr
Kritisch
CVE-2018-15890
Deserialization of Untrusted Data in EthereumJ
Kritisch
CVE-2019-10173
Deserialization of Untrusted Data and Code Injection in xstream
Mittel
CVE-2019-12814
Deserialization of untrusted data in FasterXML jackson-databind
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.