Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzenBillion laughs attack (XML bomb)
Improper Check for Unusual or Exceptional Conditions in json-smart
Excessive Iteration Denial of Service in Apache PDFBox
Insecure temporary file used in com.squareup:connect
Arbitrary code execution in Apache Druid
HTTP request smuggling in Undertow
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Uncontrolled Resource Consumption in Apache OpenMeetings server
Code injection in Apache Druid
Improper Authentication in Apache ActiveMQ and Apache Artemis
Apache ActiveMQ Artemis vulnerable to Improper Access Control
Improper Restriction of Recursive Entity References in Apache XMLBeans
Arbitrary code injection in json-sanitizer
Remote code execution in Apache Tapestry
Origin Validation Error in Apache Maven
Cryptographically weak CSRF tokens in Apache MyFaces
Cross-Site Request Forgery in the Jenkins Claim plugin
Missing Authorization in Jenkins P4 plugin
Missing Authorization in jenkins xray-connector
Missing Authorization in Jenkins S3 publisher Plugin
Missing Authorization in Jenkins S3 publisher Plugin
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Cross-site Scripting in Jenkins Dashboard View Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.