Mittel
CVE-2021-22135
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Mittel
CVE-2021-29480
Ratpack's default client side session signing key is highly predictable
Kritisch
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Mittel
CVE-2021-31412
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Hoch
CVE-2020-12642
XXE vulnerability in Launch import
Hoch
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Niedrig
CVE-2021-34428
SessionListener can prevent a session from being invalidated breaking logout
Hoch
CVE-2021-32623
Billion laughs attack (XML bomb)
Niedrig
CVE-2021-23331
Insecure temporary file used in com.squareup:connect
Hoch
CVE-2021-26919
Arbitrary code execution in Apache Druid
Mittel
CVE-2021-20220
HTTP request smuggling in Undertow
Kritisch
CVE-2021-27850
Remote code execution in Apache Tapestry
Kritisch
CVE-2021-26291
Origin Validation Error in Apache Maven
Mittel
CVE-2021-21620
Cross-Site Request Forgery in the Jenkins Claim plugin
Mittel
CVE-2021-21651
Missing Authorization in Jenkins S3 publisher Plugin
Mittel
CVE-2021-21650
Missing Authorization in Jenkins S3 publisher Plugin
Hoch
CVE-2021-21652
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Kritisch
CVE-2020-1959
Expression Language Injection in Apache Syncope
Hoch
CVE-2020-1961
Injection in Apache Syncope
Mittel
CVE-2021-28169
Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure Vulnerability
Kritisch
CVE-2021-20195
keycloak Self Stored Cross-site Scripting vulnerability
Mittel
CVE-2020-25724
Unsynchronized Access to Shared Data in a Multithreaded Context in RESTEasy
Mittel
CVE-2020-1719
Privilege Context Switching Error in wildlfy
Mittel
CVE-2020-25633
Generation of Error Message Containing Sensitive Information in RESTEasy client
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.