Mittel
CVE-2025-32952
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Mittel
CVE-2025-32950
io.jmix.localfs:jmix-localfs has a Path Traversal in Local File Storage
Mittel
CVE-2025-30373
Graylog's Authenticated HTTP inputs ingest message even if Authorization header is missing or has wrong value
Hoch
CVE-2025-31487
The XWiki JIRA extension allows data leak through an XXE attack by using a fake JIRA server
Mittel
CVE-2025-31728
Jenkins AsakusaSatellite Plugin Does not Mask API Keys via Job Configuration Form
Mittel
CVE-2025-31727
Jenkins AsakusaSatellite Plugin Stores API Keys Unencrypted in Job `config.xml` Files
Kritisch
CVE-2024-56325
Apache Pinot Vulnerable to Authentication Bypass
Niedrig
CVE-2025-27427
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
Mittel
CVE-2025-29908
Netty QUIC hash collision DoS attack
Niedrig
CVE-2024-48944
Apache Kylin Server-Side Request Forgery (SSRF) via `/kylin/api/xxx/diag` Endpoint
Mittel
CVE-2025-27888
Apache Druid vulnerable to Server-Side Request Forgery, Cross-site Scripting, Open Redirect
Hoch
CVE-2024-8616
H2O Vulnerable to Arbitrary File Overwrite
Hoch
CVE-2024-8062
H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
Hoch
CVE-2024-7765
H2O Vulnerable to Denial of Service (DoS) via Large GZIP Parsing
Hoch
CVE-2024-6854
H2O Vulnerable to Arbitrary File Overwrite via File Export
Mittel
CVE-2024-6863
H2O Vulnerable to Execution of Arbitrary Files
Hoch
CVE-2024-10572
H2O Vulnerable to Denial of Service (DoS) and File Write
Hoch
CVE-2024-10550
H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
Hoch
CVE-2025-29925
XWiki allows unregistered users to access private pages information through REST endpoint
Niedrig
CVE-2025-30197
Jenkins Zoho QEngine Plugin Displays Unmasked API Keys
Niedrig
CVE-2025-27496
Snowflake JDBC Driver client-side encryption key in DEBUG logs
Mittel
ghsa-47qw-ccjm-9c2c
LocalS3 XML Parser Vulnerable to XML External Entity (XXE) Injection
Mittel
ghsa-v232-254c-m6p7
LocalS3 Project Vulnerable to XML External Entity (XXE) Injection via Bucket Tagging API
Mittel
ghsa-2466-4485-4pxj
LocalS3 Project Bucket Operations Vulnerable to XML External Entity (XXE) Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.