Mittel
CVE-2016-6212
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Hoch
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Mittel
CVE-2016-6298
The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartex
Mittel
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Hoch
CVE-2016-9187
Moodle Unrestricted file upload vulnerability
Hoch
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Mittel
CVE-2016-9188
Moodle XSS Vulnerability
Mittel
CVE-2015-1796
Improper Certificate Validation in Shibboleth Identity Provider and OpenSAML
Hoch
CVE-2016-5393
Improper Access Control in Apache Hadoop
Hoch
CVE-2015-2171
Slim vulnerable to PHP object injection
Mittel
CVE-2015-2241
Cross-site scripting (XSS) vulnerability in the contents function in admin/helpers.py in Django before 1.7.6 and 1.8 before 1.8b2 allows remote attackers to inject arbitrary web script or HTML via a m
Mittel
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Niedrig
CVE-2015-3010
ceph-deploy before 1.5.23 uses weak permissions (644) for ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Mittel
CVE-2016-2559
phpMyAdmin Cross-site scripting (XSS) vulnerability in SQL parser
Mittel
CVE-2016-2562
phpMyAdmin Improper Input Validation
Mittel
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Mittel
CVE-2015-3935
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
Mittel
CVE-2015-3982
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the s
Niedrig
CVE-2015-3989
concrete5 vulnerable to Cross-site Scripting
Mittel
CVE-2015-8748
Radicale before 1.1 allows remote authenticated users to bypass owner_write and owner_only limitations via regex metacharacters in the user name, as demonstrated by ".*".
Kritisch
CVE-2015-8747
The multifilesystem storage backend in Radicale before 1.1 allows remote attackers to read or write to arbitrary files via a crafted component name.
Hoch
In Angriffen ausgenutzt
CVE-2014-3120
Elasticsearch Improper Access Control vulnerability
Hoch
CVE-2013-4271
Restlet Arbitrary Java Code Execution via a serialized object
Mittel
CVE-2010-1622
Improper Control of Generation of Code ('Code Injection') in Spring Framework
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.