Kritisch
CVE-2016-6795
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 81
Filter zurücksetzen
Kritisch
CVE-2016-4438
Arbitrary code execution in Apache Struts 2
Hoch
CVE-2016-0785
Apache Struts RCE Vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Hoch
CVE-2016-1181
Improper Input Validation in Apache Struts
Hoch
CVE-2016-1182
Improper Input Validation in Apache Struts
Hoch
CVE-2013-2115
Code injection in Apache Struts
Kritisch
In Angriffen ausgenutzt
CVE-2013-2251
Code injection in Apache Struts
Mittel
CVE-2010-1870
Server side object manipulation in Apache Struts
Kritisch
In Angriffen ausgenutzt
CVE-2012-0391
Apache Struts Remote Java Code Execution
Mittel
CVE-2012-0392
Apache Struts's CookieInterceptor component does not use the parameter-name whitelist
Mittel
CVE-2012-0393
Apache Struts's ParameterInterceptor component does not prevent access to public constructors
Mittel
CVE-2008-2025
Apache Struts Cross-site Scripting vulnerability
Mittel
CVE-2007-6726
Apache Struts Dojo Plugin XSS Vulnerability
Hoch
In Angriffen ausgenutzt
CVE-2006-1547
Improper Input Validation in Apache Struts
Niedrig
CVE-2006-1548
Cross-site scripting in Apache Struts
Hoch
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Mittel
CVE-2005-3745
Apache Struts Cross-site scripting Vulnerability
Hoch
CVE-2012-1592
Unrestricted Upload of File with Dangerous Type in Apache Struts2
Kritisch
CVE-2011-3923
Struts ParameterInterceptor vulnerability allows remote command execution
Kritisch
CVE-2021-31805
Expression Language Injection in Apache Struts
Kritisch
In Angriffen ausgenutzt
CVE-2020-17530
Remote code execution in Apache Struts
Kritisch
CVE-2019-0230
Improperly Controlled Modification of Dynamically-Determined Object Attributes in Apache Struts
Hoch
In Angriffen ausgenutzt
CVE-2018-11776
Apache Struts vulnerable to remote command execution (RCE) due to improper input validation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.