Mittel
CVE-2013-5958
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Hoch
CVE-2014-9509
Typo3 Vulnerable to Cache Poisoning
Mittel
CVE-2014-3628
Improper Neutralization of Input During Web Page Generation in Apache Solr
Mittel
CVE-2015-1039
ZF-Commons ZfcUser Vulnerable to XSS in Login Redirect
Mittel
CVE-2012-5370
JRuby denial of service via Hash Collision
Mittel
CVE-2013-2035
Improper Control of Generation of Code in HawtJNI
Mittel
CVE-2014-7816
Improper Limitation of a Pathname to a Restricted Directory in JBoss Undertow
Kritisch
CVE-2015-0838
Buffer overflow in the C implementation of the apply_delta function in _pack.c in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a crafted pack file.
Kritisch
CVE-2014-9706
The build_index_from_tree function in index.py in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a commit with a directory path starting with .git/, which is not properly h
Mittel
CVE-2014-7839
XML External Entity Reference in RESTEasy
Hoch
CVE-2015-0846
django-markupfield before 1.3.2 uses the default docutils RESTRUCTUREDTEXT_FILTER_SETTINGS settings, which allows remote attackers to include and read arbitrary files via unspecified vectors.
Hoch
CVE-2014-8125
Improper Input Validation in Drools and jBPM
Mittel
CVE-2015-3337
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Niedrig
CVE-2015-4053
The admin command in ceph-deploy before 1.5.25 uses world-readable permissions for /etc/ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Mittel
CVE-2014-1836
ImpressCMS Path Traversal to Arbitrary File Delete
Mittel
CVE-2015-3158
PicketLink does not properly check role based authorization
Hoch
CVE-2011-2687
Drupal Access Control Bypass
Mittel
CVE-2015-5612
October CMS XSS In Caption Tag of Profile
Mittel
CVE-2014-5191
The Preview plugin in CKEditor allows Cross-site scripting (XSS)
Mittel
CVE-2014-2853
Cross-site scripting vulnerability in includes/actions/InfoAction.php
Mittel
CVE-2013-6397
Improper Limitation of a Pathname to a Restricted Directory in Apache Solr
Mittel
CVE-2015-5210
Apache Ambari Open Redirect
Mittel
CVE-2015-1775
Apache Ambari SSRF Vulnerability
Mittel
CVE-2012-4437
Cross-site Scripting in SmartyException
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.