Mittel
CVE-2012-3428
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Mittel
CVE-2013-1814
Apache Rave information disclosure vulnerability
Mittel
CVE-2013-3300
Lift Sensitive Information Disclosure
Niedrig
CVE-2013-4600
Alkacon OpenCMS XSS via title and requestedResource parameters
Mittel
CVE-2011-2731
Concurrent Execution using Shared Resource with Improper Synchronization in Spring Security
Mittel
CVE-2013-4295
Apache Shindig PHP Sensitive Information Disclosure
Mittel
CVE-2013-5676
Jenkins SonarQube Plugin Stores Passwords in Cleartext
Mittel
CVE-2013-4112
Exposure of Sensitive Information to an Unauthorized Actor in JGroup
Hoch
CVE-2012-6612
Improper Restriction of XML External Entity Reference in Apache Solr
Mittel
CVE-2013-4310
Apache Struts2 Broken Access Control Vulnerability
Mittel
CVE-2013-6372
Jenkins Subversion Plugin Stores Credentials with Base64 Encoding
Mittel
CVE-2013-6407
Apache Solr UpdateRequestHandler for XML resolves XML External Entities
Mittel
CVE-2013-6408
XML Injection in Apache Solr
Mittel
CVE-2014-3627
Improper Link Resolution Before File Access in Apache Hadoop
Mittel
CVE-2012-5370
JRuby denial of service via Hash Collision
Mittel
CVE-2013-2035
Improper Control of Generation of Code in HawtJNI
Mittel
CVE-2015-3158
PicketLink does not properly check role based authorization
Niedrig
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Niedrig
CVE-2011-4344
Jenkins allows Cross-Site Scripting (XSS)
Mittel
CVE-2014-2060
Jenkins allows Remote Attackers to Hijack Sessions
Mittel
CVE-2013-7330
Jenkins allows attackers to configure restricted projects
Mittel
CVE-2014-2058
Jenkins allows attackers to execute arbitrary jobs
Mittel
CVE-2014-2063
Jenkins Vulnerable to Clickjacking
Mittel
CVE-2014-2062
Jenkins does not invalidate the API token when a user is deleted
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.