Mittel
CVE-2016-0711
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Hoch
CVE-2016-0710
Apache Jetspeed vulnerable to SQL Injection
Hoch
CVE-2016-0709
Path Traversal in Apache Jetspeed
Mittel
CVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing
Mittel
CVE-2016-0712
Cross-site Scripting in Apache Jetspeed
Hoch
CVE-2015-5271
The TripleO Heat templates (tripleo-heat-templates) do not properly order the Identity Service (keystone) before the OpenStack Object Storage (Swift) staticweb middleware in the swiftproxy pipeline wh
Hoch
CVE-2016-3162
Drupal File upload access bypass and denial of service
Niedrig
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Hoch
CVE-2016-3171
Drupal arbitrary code execution
Hoch
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Hoch
CVE-2016-1902
Symfony Cryptographic Vulnerability
Niedrig
CVE-2011-4344
Jenkins allows Cross-Site Scripting (XSS)
Mittel
CVE-2014-2060
Jenkins allows Remote Attackers to Hijack Sessions
Mittel
CVE-2013-7330
Jenkins allows attackers to configure restricted projects
Mittel
CVE-2014-2058
Jenkins allows attackers to execute arbitrary jobs
Mittel
CVE-2014-2063
Jenkins Vulnerable to Clickjacking
Mittel
CVE-2014-2062
Jenkins does not invalidate the API token when a user is deleted
Mittel
CVE-2014-2061
Jenkin allows attackers to obtain passwords by reading the HTML source code
Mittel
CVE-2014-2064
Jenkins allows attackers to determine whether a user exists
Mittel
CVE-2014-3661
Jenkins Denial of Service vulnerability
Niedrig
CVE-2014-2068
Jenkins allows attackers to obtain sensitive information
Mittel
CVE-2014-2066
Jenkins session fixation vulnerability
Mittel
CVE-2014-2065
Jenkins cross-site scripting (XSS) vulnerability
Mittel
CVE-2015-7536
Improper Neutralization of Input During Web Page Generation in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.