Mittel
CVE-2022-31160
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
In Angriffen ausgenutzt
CVE-2022-33891
Apache Spark UI can allow impersonation if ACLs enabled
Hoch
CVE-2021-34538
Apache Hive before 3.1.3 `CREATE` and `DROP` function operations do not check for necessary authorization.
Hoch
CVE-2021-3859
Undertow vulnerable to Denial of Service (DoS) attacks
Hoch
CVE-2021-3690
Undertow vulnerable to memory exhaustion due to buffer leak
Hoch
CVE-2020-28191
Togglz console missing cross-site request forgery (CSRF) protection
Hoch
CVE-2022-31159
Partial Path Traversal in com.amazonaws:aws-java-sdk-s3
Hoch
CVE-2020-10650
jackson-databind vulnerable to unsafe deserialization
Kritisch
CVE-2015-8031
Hudson XML API susceptible to External Entity Injection Vunerability prior to v3.3.2
Mittel
CVE-2021-4178
fabric8 kubernetes-client vulnerable
Hoch
CVE-2022-31781
Apache Tapestry 5.8.1 vulnerable to ReDoS via Content Types causing catastrophic backtracking
Mittel
CVE-2022-32065
RuoYi 4.7.3 vulnerable to arbitrary file upload in background management module
Mittel
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Mittel
CVE-2022-31139
UnsafeAccessor 1.4.0 until 1.7.0 has no security checking for UnsafeAccess.getInstance()
Hoch
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Mittel
CVE-2015-5298
Jenkins Google Login Plugin 1.0 and 1.1 allows anonymous users to authenticate through client-side request modification
Mittel
CVE-2022-28889
Apache Druid before 0.23.0 vulnerable to clickjacking
Mittel
CVE-2021-44791
Apache Druid before 0.23.0 vulnerable to reflected XSS via unescaped URL parameters
Mittel
CVE-2021-41042
XML External Entity Reference in Eclipse Lyo
Hoch
CVE-2022-2048
Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service
Hoch
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Niedrig
CVE-2022-2047
Jetty invalid URI parsing may produce invalid HttpURI.authority
Kritisch
CVE-2022-32533
Insufficient user input in Apache Jetspeed-2
Kritisch
CVE-2022-33980
Code injection in Apache Commons Configuration
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.