Hoch
CVE-2024-46978
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2024-4629
Keycloak Services has a potential bypass of brute force protection
Niedrig
CVE-2024-45384
druid-pac4j, Apache Druid extension, has Padding Oracle vulnerability
Niedrig
CVE-2024-45537
Apache Druid: Users can provide MySQL JDBC properties not on allow list
Kritisch
ghsa-2gh6-wc3m-g37f
hermes-management is vulnerable to RCE due to Apache commons-jxpath
Mittel
CVE-2024-46943
OpenDaylight Authentication, Authorization and Accounting (AAA) peer impersonation vulnerability
Hoch
CVE-2024-46942
OpenDaylight Model-Driven Service Abstraction Layer (MD-SAL) allows follower controller to set up flow entries
Kritisch
CVE-2024-22399
Apache Seata Deserialization of Untrusted Data vulnerability
Hoch
CVE-2024-38816
Path traversal vulnerability in functional web frameworks
Mittel
CVE-2024-8642
Eclipse Dataspace Components's ConsumerPullTransferTokenValidationApiController doesn't check for token validit
Mittel
CVE-2024-8646
Eclipse Glassfish URL redirection vulnerability
Hoch
CVE-2023-6841
Keycloak Denial of Service vulnerability
Mittel
CVE-2024-45591
XWiki Platform document history including authors of any page exposed to unauthorized actors
Mittel
CVE-2024-7260
Keycloak Open Redirect vulnerability
Hoch
CVE-2024-7341
Keycloak has session fixation in Elytron SAML adapters
Hoch
CVE-2024-45294
XXE vulnerability in XSLT transforms in `org.hl7.fhir.core`
Kritisch
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Mittel
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Mittel
CVE-2024-8285
Missing hostname validation in Kroxylicious
Hoch
CVE-2024-38807
Signature forgery in Spring Boot's Loader
Hoch
CVE-2024-7885
Undertow vulnerable to Race Condition
Hoch
CVE-2023-49198
Apache SeaTunnel SQL Injection vulnerability
Hoch
CVE-2024-22281
Apache Helix Front (UI) component contained a hard-coded secret
Mittel
CVE-2024-43397
apollo-portal has potential unauthorized access issue
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.