Hoch
CVE-2013-6418
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Mittel
CVE-2013-6444
PyWBEM 0.7 and earlier does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle
Mittel
CVE-2013-7073
TYPO3 vulnerable to Information Disclosure via Content Editing Wizards component
Mittel
CVE-2014-5325
Exposure of Sensitive Information to an Unauthorized Actor in Direct Web Remoting
Mittel
CVE-2014-9508
Typo3 Open Redirect In Frontend Rendering
Mittel
CVE-2015-1776
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Hoch
CVE-2015-5723
Doctrine Security Misconfiguration Vulnerability
Kritisch
CVE-2015-7695
Zend Framework SQL injection vector using null byte for PDO
Kritisch
CVE-2016-1505
Radicale is vulnerable to directory traversal on Windows Filesystem Storage Backend component
Hoch
CVE-2016-1927
phpMyAdmin Cryptographic Vulnerability
Hoch
CVE-2016-2048
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option w
Mittel
CVE-2016-2162
Apache Struts XSS Vulnerability
Mittel
CVE-2016-3093
Denial of service in Apache Struts
Kritisch
CVE-2016-3082
Remote Code Execution in Apache Struts
Mittel
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Hoch
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Mittel
CVE-2016-6298
The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartex
Mittel
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Hoch
CVE-2016-9187
Moodle Unrestricted file upload vulnerability
Hoch
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Mittel
CVE-2016-9188
Moodle XSS Vulnerability
Mittel
CVE-2015-1796
Improper Certificate Validation in Shibboleth Identity Provider and OpenSAML
Hoch
CVE-2016-5393
Improper Access Control in Apache Hadoop
Hoch
CVE-2015-2171
Slim vulnerable to PHP object injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.