Hoch
CVE-2021-40690
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 361
Filter zurücksetzen
Kritisch
CVE-2021-40146
Remote Code Execution in Any23
Mittel
CVE-2021-21672
XXE vulnerability in Jenkins Selenium HTML report Plugin
Hoch
CVE-2020-12642
XXE vulnerability in Launch import
Hoch
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Hoch
CVE-2021-32623
Billion laughs attack (XML bomb)
Mittel
CVE-2020-1960
Command injection in Apache Flink
Mittel
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Niedrig
CVE-2024-23688
Discovery uses the same AES/GCM Nonce throughout the session
Mittel
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Hoch
CVE-2020-16164
Vulnerability in RPKI manifest validation
Kritisch
CVE-2019-17556
Deserialization of Untrusted Data in Apache Olingo
Mittel
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Mittel
CVE-2019-0191
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf and org.apache.karaf:karaf
Kritisch
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Hoch
CVE-2017-14063
Improper Input Validation in async-http-client
Mittel
CVE-2018-1261
Path traversal in org.springframework.integration:spring-integration-zip
Mittel
CVE-2018-8037
Apache Tomcat Race Condition vulnerability
Mittel
CVE-2018-11762
Moderate severity vulnerability that affects org.apache.tika:tika-core
Hoch
CVE-2012-6153
Improper certificate validation in org.apache.httpcomponents:httpclient
Mittel
CVE-2014-3577
Improper Verification of Cryptographic Signature in org.apache.httpcomponents:httpclient
Mittel
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Mittel
CVE-2018-11039
Spring Framework Cross Site Tracing (XST)
Mittel
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.