Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenCross-site Scripting in Apache Struts
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Apache Sling POST Servlets Denial of Service Vulnerability
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Caucho Quercus, as distributed in Resin, does not properly implement the `==` operator for comparisons
Caucho Quercus, as distributed in Resin, does not properly handle unspecified characters in the names of variables
Unescaped parameters in the PostgreSQL JDBC driver
Improper Access Control in JBoss mod_cluster
dotCMS allows remote authenticated users to execute arbitrary Java code
Improper Control of Generation of Code in Spring Security
Exposure of Sensitive Information to an Unauthorized Actor in Spring Security
User confusion in IronJacamar
Apache Axis2 Vulnerable to XML Signature wrapping attack
OpenID4Java does not verify that Attribute Exchange (AX) information is signed
Improper Authentication in Apache Qpid
Apache Rave information disclosure vulnerability
Lift Sensitive Information Disclosure
Alkacon OpenCMS XSS via title and requestedResource parameters
Eucalyptus Unauthorized Access to CC/NC Log Files
Improper Neutralization of Input During Web Page Generation in JavaMelody
Improper Authentication in OpenSAML
Concurrent Execution using Shared Resource with Improper Synchronization in Spring Security
Apache Shindig PHP Sensitive Information Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.