Mittel
CVE-2020-5222
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.280
Filter zurücksetzen
Mittel
CVE-2020-5231
Users with ROLE_COURSE_ADMIN can create new users in Opencast
Kritisch
CVE-2020-5206
Authentication Bypass For Endpoints With Anonymous Access in Opencast
Kritisch
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Mittel
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Mittel
CVE-2020-5397
CSRF attack via CORS preflight requests with Spring MVC or Spring WebFlux
Mittel
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Hoch
CVE-2019-12418
Insufficiently Protected Credentials in Apache Tomcat
Mittel
CVE-2019-16771
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') in Armeria
Mittel
CVE-2019-10083
Apache NiFi process group information disclosure
Hoch
CVE-2018-11768
user/group information can be corrupted across storing in fsimage and reading back from fsimage
Kritisch
CVE-2019-10212
Potential to access user credentials from the log files when debug logging enabled
Hoch
CVE-2019-0207
Path traversal attack on Windows platforms
Mittel
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Mittel
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Kritisch
CVE-2019-12419
Potential session hijack in Apache CXF
Hoch
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Hoch
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Mittel
CVE-2019-10090
Cross-site scripting in Apache JSPWiki
Mittel
CVE-2019-16148
Cross-site scripting in Sakai
Hoch
CVE-2019-10199
Improper Input Validation and Cross-Site Request Forgery in Keycloak
Mittel
CVE-2019-10201
Improper Verification of Cryptographic Signature in keycloak
Mittel
CVE-2019-10753
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Hoch
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.