Mittel
CVE-2016-7572
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Mittel
CVE-2016-7571
Drupal Cross-site scripting (XSS) vulnerability
Hoch
CVE-2013-2185
Deserialization of Untrusted Data in Apache Tomcat
Mittel
CVE-2012-6092
Cross-site Scripting in Apache ActiveMQ
Mittel
CVE-2013-1880
Apache ActiveMQ Cross-site scripting (XSS) vulnerability in the Portfolio publisher servlet
Mittel
CVE-2012-6551
Apache ActiveMQ default configuration subject to denial of service
Mittel
CVE-2013-3060
Improper Authentication in Apache ActiveMQ
Mittel
CVE-2013-4347
The (1) make_nonce, (2) generate_nonce, and (3) generate_verifier functions in SimpleGeo python-oauth2 uses weak random numbers to generate nonces, which makes it easier for remote attackers to guess
Hoch
CVE-2013-4346
The Server.verify_request function in SimpleGeo python-oauth2 does not check the nonce, which allows remote attackers to perform replay attacks via a signed URL.
Hoch
CVE-2013-4701
PHP OpenID Library Denial of Service vulnerability
Hoch
CVE-2013-6418
PyWBEM 0.7 and earlier uses a separate connection to validate X.509 certificates, which allows man-in-the-middle attackers to spoof a peer via an arbitrary certificate.
Mittel
CVE-2013-6444
PyWBEM 0.7 and earlier does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle
Mittel
CVE-2013-7073
TYPO3 vulnerable to Information Disclosure via Content Editing Wizards component
Mittel
CVE-2014-5325
Exposure of Sensitive Information to an Unauthorized Actor in Direct Web Remoting
Mittel
CVE-2014-9508
Typo3 Open Redirect In Frontend Rendering
Mittel
CVE-2015-1776
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Hoch
CVE-2015-5723
Doctrine Security Misconfiguration Vulnerability
Kritisch
CVE-2015-7695
Zend Framework SQL injection vector using null byte for PDO
Kritisch
CVE-2016-1505
Radicale is vulnerable to directory traversal on Windows Filesystem Storage Backend component
Hoch
CVE-2016-1927
phpMyAdmin Cryptographic Vulnerability
Hoch
CVE-2016-2048
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option w
Mittel
CVE-2016-2162
Apache Struts XSS Vulnerability
Mittel
CVE-2016-3093
Denial of service in Apache Struts
Kritisch
CVE-2016-3082
Remote Code Execution in Apache Struts
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.