Mittel
CVE-2018-8032
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Mittel
CVE-2014-3596
Improper Validation of Certificates in apache axis
Hoch
CVE-2018-8030
Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
Mittel
CVE-2016-2166
Moderate severity vulnerability that affects org.apache.qpid:proton-j
Mittel
CVE-2016-3094
Improper Input Validation in org.apache.qpid:qpid-broker
Kritisch
CVE-2016-4432
AMQP 0-8, 0-9, 0-91, and 0-10 connection handling in Apache Qpid Java before 6.0.3 might allow remote attackers to bypass authentication
Mittel
CVE-2015-5241
Moderate severity vulnerability that affects org.apache.juddi:juddi-client
Hoch
In Angriffen ausgenutzt
CVE-2017-9805
REST Plugin in Apache Struts uses an XStreamHandler with an instance of XStream for deserialization without any type filtering
Hoch
CVE-2017-9804
Apache Struts allows entering a custom URL in a form field if built-in URLValidator is used
Hoch
CVE-2017-9793
The REST Plugin in Apache Struts is using an outdated XStream library
Hoch
CVE-2017-9787
Spring AOP functionality (Struts) vulnerable to DoS attack
Mittel
CVE-2017-7672
Apache Struts Improper Input Validation vulnerability
Mittel
CVE-2017-15707
Moderate severity vulnerability that affects org.apache.struts:struts2-rest-plugin
Kritisch
CVE-2017-12611
Apache Struts 2.0.1 uses an unintentional expression in a Freemarker tag instead of string literal
Hoch
CVE-2018-1327
Apache Struts REST Plugin can potentially allow a DoS attack
Kritisch
CVE-2018-7489
FasterXML jackson-databind allows unauthenticated remote code execution
Hoch
CVE-2018-1000180
Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator
Hoch
CVE-2018-12538
Access and integrity issue within Eclipse Jetty
Mittel
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Mittel
CVE-2018-11039
Spring Framework Cross Site Tracing (XST)
Mittel
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Kritisch
CVE-2017-3159
Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization
Kritisch
CVE-2017-7525
jackson-databind is vulnerable to a deserialization flaw
Hoch
CVE-2018-1000632
Dom4j contains a XML Injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.