Kritisch
CVE-2024-1143
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 547
Filter zurücksetzen
Kritisch
CVE-2024-23636
Remote Command Execution in SOFARPC
Hoch
CVE-2024-22233
Spring Framework server Web DoS Vulnerability
Hoch
CVE-2024-21651
XWiki vulnerable to Denial of Service attack through attachments
Hoch
CVE-2023-49280
Data leak of password hash through change requests
Hoch
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Kritisch
CVE-2023-46732
XWiki Platform vulnerable to reflected cross-site scripting through revision parameter in content menu
Hoch
CVE-2023-39913
Apache UIMA Java SDK Deserialization of Untrusted Data, Improper Input Validation vulnerability
Mittel
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Mittel
In Angriffen ausgenutzt
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Hoch
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Hoch
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Hoch
CVE-2023-4759
Arbitrary File Overwrite in Eclipse JGit
Mittel
CVE-2023-42503
Apache Commons Compress denial of service vulnerability
Mittel
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Mittel
CVE-2023-41046
Velocity execution without script right through VelocityCode and VelocityWiki property
Hoch
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Hoch
CVE-2022-46751
Apache Ivy External Entity Reference vulnerability
Kritisch
CVE-2023-38647
Deserialization vulnerability in Helix workflow and REST
Hoch
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Hoch
CVE-2023-28754
Apache ShardingSphere-Agent Deserialization of Untrusted Data vulnerability
Mittel
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Mittel
CVE-2023-37943
Jenkins Active Directory Plugin vulnerable to Active Directory credential disclosure
Kritisch
CVE-2023-31066
Apache InLong has Files or Directories Accessible to External Parties in Apache InLong
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.