Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenH2O Vulnerable to Arbitrary File Overwrite via File Export
H2O Vulnerable to Execution of Arbitrary Files
H2O Vulnerable to Denial of Service (DoS) and File Write
H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
H2O Vulnerable to Denial of Service (DoS) via `/3/Parse` Endpoint
H2O Deserialization of Untrusted Data Vulnerability
Apache Seata Vulnerable to Deserialization of Untrusted Data
Apache Seata Vulnerable to Data Amplification
Spring Security Does Not Enforce Password Length
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS)
The WikiManager REST API allows any user to create wikis
XWiki allows unregistered users to access private pages information through REST endpoint
XWiki uses the wrong wiki reference in AuthorizationManager
Jenkins Zoho QEngine Plugin Displays Unmasked API Keys
Jenkins AnchorChain Plugin Has a Cross-Site Scripting (XSS) Vulnerability
Wire has Uncontrolled Recursion on Nested Groups
Snowflake JDBC Driver client-side encryption key in DEBUG logs
Ed25519 Signature Malleability in ed25519-java Due to Missing Scalar Range Check
Apache NiFi: Potential Insertion of MongoDB Password in Provenance Record
Apache Felix HTTP Webconsole Plugin: XSS in HTTP Webconsole Plugin
SmallRye Fault Tolerance out-of-memory (OOM) issue
Apache Camel Message Header Injection through request parameters
Improper Authorization in Keycloak Organization Mapper Allows Unauthorized Organization Claims
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.