Hoch
CVE-2021-39177
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Kritisch
CVE-2021-39185
Default CORS config allows any origin with credentials
Kritisch
CVE-2021-34371
Deserialization of Untrusted Data in Neo4j
Mittel
CVE-2021-39132
YAML deserialization can run untrusted code
Hoch
CVE-2021-39133
Cross-Site Request Forgery (CSRF) can run untrusted code on Rundeck server
Mittel
CVE-2021-32827
Injection in MockServer
Hoch
CVE-2021-39139
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-39140
XStream can cause a Denial of Service
Hoch
In Angriffen ausgenutzt
CVE-2021-39144
XStream is vulnerable to a Remote Command Execution attack
Hoch
CVE-2021-39149
XStream is vulnerable to an Arbitrary Code Execution attack
Hoch
CVE-2021-39150
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Hoch
CVE-2021-39152
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Mittel
CVE-2021-33192
Cross-site scripting in Apache Jena Fuseki
Hoch
CVE-2021-30639
Improper Handling of Exceptional Conditions in Apache Tomcat
Hoch
CVE-2021-36090
Improper Handling of Length Parameter Inconsistency in Compress
Hoch
CVE-2021-35517
Improper Handling of Length Parameter Inconsistency in Compress
Hoch
CVE-2021-35516
Improper Handling of Length Parameter Inconsistency in Compress
Hoch
CVE-2021-35515
Excessive Iteration in Compress
Mittel
CVE-2020-19676
Incorrect Access Control in Nacos
Hoch
CVE-2021-32769
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in micronaut-core
Mittel
CVE-2021-34429
Encoded URIs can access WEB-INF directory in Eclipse Jetty
Niedrig
CVE-2021-32729
A user without PR can reset user authentication failures information
Mittel
CVE-2021-32730
No CSRF protection on the password change form
Mittel
CVE-2021-32731
The reset password form reveal users email address
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.