Hoch
CVE-2018-13346
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
Hoch
CVE-2018-13348
The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actua
Kritisch
CVE-2018-1000132
Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via n
Hoch
CVE-2017-16244
October CMS CSRF
Mittel
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Hoch
CVE-2017-1000119
October CMS PHP Code Execution
Hoch
CVE-2018-1999009
October CMS Local File Inclusion
Mittel
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Kritisch
CVE-2017-1000194
October CMS File Upload Vulnerability
Mittel
CVE-2017-1000193
October CMS XSS
Mittel
CVE-2011-4367
Apache MyFaces Vulnerable to Path Traversal
Kritisch
CVE-2017-1000009
Akeneo PIM vulnerable to shell injection in the mass edition
Hoch
CVE-2016-5388
Improper Access Control in Apache Tomcat
Hoch
CVE-2017-12160
Keycloak Oauth Implementation Error
Kritisch
CVE-2018-15751
SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass authentication and execute arbitrary commands via salt-api(netapi).
Mittel
CVE-2018-15750
Directory Traversal vulnerability in salt-api in SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allows remote attackers to determine which files exist on the server.
Kritisch
CVE-2019-9194
elFinder command injection vulnerability in the PHP connector
Kritisch
CVE-2019-7743
Joomla! Object Injection Vulnerability
Hoch
CVE-2019-6986
Command Injection in VIVO Vitro
Mittel
CVE-2019-6799
phpMyAdmin Arbitrary file read vulnerability
Mittel
CVE-2019-3852
Moodle context freezing
Mittel
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Mittel
CVE-2019-11065
Insecure transport protocol in Gradle
Kritisch
CVE-2019-11018
ThinkAdmin Administrator cookies still working after password change
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.