Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenJBoss AS may expose root content if excluded-contexts list is mismatched
Unrestricted Upload of File with Dangerous Type in Apache Struts2
Jenkins CI Game Plugin allows Cross-Site Scripting (XSS)
Jenkins Violation Plugin allows Cross-Site Scripting (XSS)
Jenkins allows Cross-Site Scripting (XSS) via Crafted URL
Jenkins allows Data Insertion and Execution of Code by those with Read and HTTP Access
Hadoop symlink vulnerability
Denial of service in HtmlUnit-Neko
Cross-site Scripting in OWASP AntiSamy
Cross-site Scripting in OWASP AntiSamy
Cross Site Request Forgery in Mingsoft MCMS
Improper Input Validation in GeoServer
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
Struts ParameterInterceptor vulnerability allows remote command execution
XML External Entity Reference in detekt
Denial of service in Spring Security OAuth2
Liferay Portal and Liferay DXP fails to check permissions to view sites/groups
Liferay Portal and Liferay DXP allows arbitrary injection via the name of an asset category
Selenium Server (Grid) CSRF
Metrics exposure in Wildfly
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Improper handling of case sensitivity in Spring Framework
Expression Language Injection in Apache Struts
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.