Mittel
CVE-2025-49128
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 310
Filter zurücksetzen
Mittel
CVE-2024-8008
WSO2 products vulnerable to Cross-site Scripting
Kritisch
CVE-2025-2905
WSO2 API Manager XML External Entity (XXE) vulnerability
Niedrig
CVE-2024-42699
OpenCMS Cross-Site Scripting vulnerability
Mittel
CVE-2024-41446
OpenCMS cross-site scripting (XSS) vulnerability
Mittel
CVE-2024-41447
Alkacon OpenCMS stored cross-site scripting (XSS) vulnerability
Mittel
CVE-2025-29891
Apache Camel Message Header Injection through request parameters
Mittel
ghsa-47qw-ccjm-9c2c
LocalS3 XML Parser Vulnerable to XML External Entity (XXE) Injection
Mittel
ghsa-v232-254c-m6p7
LocalS3 Project Vulnerable to XML External Entity (XXE) Injection via Bucket Tagging API
Mittel
ghsa-2466-4485-4pxj
LocalS3 Project Bucket Operations Vulnerable to XML External Entity (XXE) Injection
Mittel
CVE-2025-27136
LocalS3 CreateBucketConfiguration Endpoint XML External Entity (XXE) Injection
Niedrig
CVE-2024-4028
Keycloak allows cross-site scripting (XSS)
Mittel
CVE-2024-56923
Cross site scripting in Silverpeas Core
Mittel
ghsa-64gp-r758-8pfm
Cross Site Scripting (XSS) vulnerability while uploading content to a new deployment
Mittel
CVE-2023-37940
Liferay Portal and Liferay DXP have Cross-site Scripting vulnerability in edit Service Access Policy page
Kritisch
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Mittel
CVE-2024-53267
sigstore-java has vulnerability with bundle verification
Mittel
CVE-2024-45031
Apache Syncope: Stored XSS in Console and Enduser
Mittel
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Kritisch
CVE-2024-21534
JSONPath Plus Remote Code Execution (RCE) Vulnerability
Hoch
CVE-2024-46985
DataEase has an XML External Entity Reference vulnerability
Kritisch
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Mittel
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Kritisch
CVE-2024-43401
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.