Mittel
CVE-2022-21653
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Kritisch
CVE-2021-44548
Apache Solr Improper Input Validation and Path Traversal
Hoch
CVE-2020-9486
Insertion of Sensitive Information into Log File in Apache NiFi Stateless
Hoch
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Hoch
CVE-2020-13936
Sandbox Bypass in Apache Velocity Engine
Hoch
CVE-2020-28452
Cross-Site Request Forgery in com.softwaremill.akka-http-session:core_2.12
Kritisch
ghsa-3qpm-h9ch-px3c
Remote code injection, Improper Input Validation and Uncontrolled Recursion in Log4j library
Mittel
CVE-2020-35215
Malicious Atomix node queries expose sensitive information
Mittel
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Hoch
CVE-2021-44549
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Apache Sling Commons Messaging Mail
Kritisch
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Kritisch
CVE-2021-43821
Files Accessible to External Parties in Opencast
Hoch
CVE-2018-16153
Opencast publishes global system account credentials
Hoch
CVE-2021-43807
HTTP Method Spoofing
Kritisch
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Kritisch
In Angriffen ausgenutzt
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2021-44228
Remote code injection in Log4j
Hoch
CVE-2020-24616
Code Injection in jackson-databind
Mittel
CVE-2021-43797
HTTP request smuggling in netty
Hoch
CVE-2021-43795
Path Traversal in com.linecorp.armeria:armeria
Mittel
CVE-2021-40369
Apache JSPWiki Cross-site Scripting due to carefully crafted plugin link invocation
Kritisch
CVE-2021-44140
Incorrect Default Permissions in Apache JSPWiki
Hoch
CVE-2021-40830
Improper certificate management in AWS IoT Device SDK v2
Hoch
CVE-2021-40831
Improper certificate management in AWS IoT Device SDK v2
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.