Kritisch
CVE-2019-16943
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.072
Filter zurücksetzen
Mittel
CVE-2019-13236
XSS issues in the management interface
Mittel
CVE-2019-13235
XSS in login form
Mittel
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Mittel
CVE-2019-13234
XSS in search engine
Mittel
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Kritisch
CVE-2019-12419
Potential session hijack in Apache CXF
Mittel
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Kritisch
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Mittel
CVE-2017-15703
Denial of service via deserialization attack in nifi
Hoch
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Hoch
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Hoch
CVE-2019-17359
Out-of-Memory Error in Bouncy Castle Crypto
Kritisch
CVE-2019-17195
Improper Check for Unusual or Exceptional Conditions in Connect2id Nimbus JOSE+JWT
Kritisch
CVE-2019-17495
Cross-site scripting in Swagger-UI
Mittel
CVE-2019-12404
Cross-site scripting in Apache JSPWiki
Mittel
CVE-2019-10089
Cross-site scripting in Apache JSPWiki
Mittel
CVE-2019-10087
Cross-site scripting in Apache JSPWiki
Mittel
CVE-2019-10090
Cross-site scripting in Apache JSPWiki
Hoch
CVE-2019-16869
HTTP Request Smuggling in Netty
Hoch
CVE-2019-12402
Denial of Service in Apache Commons Compress
Kritisch
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Kritisch
CVE-2019-16335
Polymorphic Typing issue in FasterXML jackson-databind
Kritisch
CVE-2019-14540
Polymorphic Typing issue in FasterXML jackson-databind
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.