Mittel
CVE-2006-7217
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2006-7196
Cross-site scripting in Apache Tomcat
Hoch
CVE-2006-7197
Apache Tomcat Buffer Over-Read
Mittel
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Mittel
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Hoch
CVE-2006-5878
Cross-site request forgery (CSRF) vulnerability in Edgewall Trac 0.10 and earlier allows remote attackers to perform unauthorized actions as other users via unknown vectors.
Mittel
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Mittel
CVE-2006-4936
Moodle does not properly validate module instance id
Mittel
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Mittel
CVE-2006-3935
Alkacon OpenCMS Improper Access Control via system/workplace/views/admin/admin-main.jsp
Mittel
CVE-2006-3936
Alkacon OpenCms Exposes JSP Source Code
Mittel
CVE-2006-3934
Alkacon OpenCMS Absolute Path Traversal via pathname in filePath parameter
Niedrig
CVE-2006-3933
Alkacon OpenCms XSS via unsanitized message body
Mittel
CVE-2006-3835
Apache Tomcat Reveals Directories
Hoch
CVE-2006-3695
Trac before 0.9.6 does not disable the "raw" or "include" commands when providing untrusted users with restructured text (reStructuredText) functionality from docutils, which allows remote attackers t
Mittel
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Mittel
CVE-2006-2759
Improper Input Validation in Mortbay Jetty
Mittel
CVE-2006-2758
Jetty Directory Traversal Vulnerability
Niedrig
CVE-2006-2571
Alkacon OpenCms XSS via query parameter in a search action
Hoch
In Angriffen ausgenutzt
CVE-2006-1547
Improper Input Validation in Apache Struts
Niedrig
CVE-2006-1548
Cross-site scripting in Apache Struts
Hoch
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Kritisch
CVE-2006-0931
PEAR::Archive_Tar Directory Traversal vulnerability
Hoch
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.