Mittel
CVE-2024-32007
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2024-40642
Absent Input Validation in BinaryHttpParser
Mittel
CVE-2024-39900
The OpenSearch reporting plugin improperly controls tenancy access to reporting resources
Hoch
CVE-2024-29178
Apache StreamPark: FreeMarker SSTI RCE Vulnerability
Mittel
CVE-2024-29120
Apache StreamPark: Information leakage vulnerability
Kritisch
CVE-2023-7272
Eclipse Parsson stack overflow when parsing deeply nested input
Hoch
CVE-2024-31411
Unrestricted Upload of File with dangerous type vulnerability in Apache StreamPipes.
Mittel
CVE-2024-29737
Apache StreamPark: maven build params could trigger remote command execution
Mittel
CVE-2023-52291
Apache StreamPark: Unchecked maven build params could trigger remote command execution
Mittel
CVE-2024-31979
Server-Side Request Forgery (SSRF) vulnerability in Apache StreamPipes during installation process of pipeline elements.
Niedrig
CVE-2024-30471
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache StreamPipes in user self-registration.
Hoch
CVE-2023-49566
Apache Linkis DataSource's JDBC Datasource Module with DB2 has JNDI Injection vulnerability
Hoch
CVE-2023-41916
Apache Linkis DataSource allows arbitrary file reading
Hoch
CVE-2023-46801
Apache Linkis DataSource remote code execution vulnerability
Hoch
CVE-2024-36522
Apache Wicket: Remote code execution via XSLT injection
Niedrig
CVE-2024-39901
OpenSearch Observability does not properly restrict access to private tenant resources
Mittel
CVE-2024-39031
Silverpeas Core Cross-site Scripting vulnerability
Hoch
CVE-2024-22271
Spring Cloud Function Framework vulnerable to Denial of Service
Mittel
CVE-2024-3653
Undertow Missing Release of Memory after Effective Lifetime vulnerability
Hoch
CVE-2024-5971
Undertow Denial of Service vulnerability
Mittel
CVE-2024-37389
Apache NiFi vulnerable to Cross-site Scripting
Hoch
CVE-2024-34750
Apache Tomcat - Denial of Service
Kritisch
In Angriffen ausgenutzt
CVE-2024-36401
Remote Code Execution (RCE) vulnerability in geoserver
Hoch
CVE-2024-24749
Classpath resource disclosure in GWC Web Resource API on Windows / Tomcat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.