Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenExposure of Sensitive Information to an Unauthorized Actor in RESTEasy
Exposure of Sensitive Information to an Unauthorized Actor in RESTEasy
Apache Struts Multiple Cross-site Scripting Vulnerabilities
Apache QPID Allows Remote Authentication Bypass
Cross-Site Request Forgery in Apache Struts
Denial of service in Apache Struts
Apache Axis2 has Improper Input Validation
Improper Input Validation in XFire
Improper Authentication in Apache Tomcat
Improper Authentication in Apache Tomcat
Improper Neutralization of Input During Web Page Generation in Apache ActiveMQ
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Sling
Jenkins allows Cross-Site Scripting (XSS) in User Configuration
Jenkins directory traversal vulnerability
Jenkins cross-site scripting (XSS) vulnerability
Improper Restriction of XML External Entity Reference in Apache POI
Jenkins Path Traversal vulnerability
Improper Input Validation in Apache POI
Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.
Apache Atlas versions 0.6.0-incubating and 0.7.0-incubating were found vulnerable to Reflected XSS in the search functionality.
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Apache Tomcat HTTP BIO Connector Error Discloses Information From Different Requests to Remote Users
Authentication Bypass in Apache Tomcat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.