Mittel
CVE-2024-56923
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 278
Filter zurücksetzen
Mittel
CVE-2025-23026
jte's HTML templates containing Javascript template strings are subject to XSS
Kritisch
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Mittel
ghsa-mpcw-3j5p-p99x
Butterfly's parseJSON, getJSON functions eval malicious input, leading to remote code execution (RCE)
Mittel
CVE-2024-47882
OpenRefine's error page lacks escaping, leading to potential Cross-site Scripting on import of malicious project
Mittel
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Kritisch
CVE-2023-25581
pac4j-core affected by a Java deserialization vulnerability
Mittel
CVE-2024-46979
org.xwiki.platform:xwiki-platform-notifications-ui leaks data of notification filters of users
Mittel
CVE-2024-8642
Eclipse Dataspace Components's ConsumerPullTransferTokenValidationApiController doesn't check for token validit
Niedrig
CVE-2024-42850
Silverpeas vulnerable to password complexity rule bypass
Hoch
CVE-2024-43044
Jenkins Remoting library arbitrary file read vulnerability
Mittel
CVE-2024-39031
Silverpeas Core Cross-site Scripting vulnerability
Kritisch
CVE-2024-36042
Silverpeas authentication bypass
Mittel
CVE-2024-29392
Silverpeas Core vulnerable to Cross Site Scripting
Hoch
CVE-2024-28847
OpenMetadata vulnerable to a SpEL Injection in `PUT /api/v1/events/subscriptions` (`GHSL-2023-251`)
Kritisch
CVE-2024-28253
OpenMetadata vulnerable to SpEL Injection in `PUT /api/v1/policies` (`GHSL-2023-252`)
Mittel
CVE-2024-31861
Code injection in Apache Zeppelin Shell
Kritisch
CVE-2024-31997
XWiki Platform remote code execution from account through UIExtension parameters
Mittel
CVE-2024-31868
Apache Zeppelin vulnerable to cross-site scripting in the helium module
Kritisch
CVE-2024-31866
Improper escaping in Apache Zeppelin
Mittel
CVE-2023-51445
Stored Cross-Site Scripting (XSS) vulnerability in GeoServer's REST Resources API
Hoch
CVE-2023-51747
SMTP smuggling in Apache James
Niedrig
CVE-2024-20925
Vulnerability affecting the org.openjfx:javafx-media maven component of the OpenJFX project
Hoch
CVE-2023-45860
Hazelcast Platform permission checking in CSV File Source connector
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.