Mittel
CVE-2018-0503
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
Hoch
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Mittel
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Mittel
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Mittel
CVE-2016-4987
Jenkins Image Gallery Plugin allows Path Traversal
Mittel
CVE-2018-0504
Mediawiki information disclosure vulnerability
Mittel
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Hoch
CVE-2016-4986
Jenkins TAP Plugin allows Path Traversal
Mittel
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Mittel
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Hoch
CVE-2017-12974
Improper Verification of Cryptographic Signature in Nimbus JOSE+JWT
Hoch
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Mittel
CVE-2011-4941
Piwik (now Matomo) Vulnerable to Arbitrary Code Execution
Mittel
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Niedrig
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Hoch
CVE-2018-13864
Play Framework's Assets controller vulnerable to directory traversal
Mittel
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Mittel
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Mittel
CVE-2015-3171
sosreport 3.2 uses weak permissions for generated sosreport archives, which allows local users with access to /var/tmp/ to obtain sensitive information by reading the contents of the archive.
Hoch
CVE-2014-3526
Apache Wicket Sensitive Data Exposure
Hoch
CVE-2018-10054
Improper Input Validation in Datomic
Hoch
CVE-2015-7539
Jenkins does not Verify Checksums for Plugin Files
Hoch
CVE-2015-7537
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Kritisch
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.