Mittel
CVE-2015-2241
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Mittel
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Niedrig
CVE-2015-3010
ceph-deploy before 1.5.23 uses weak permissions (644) for ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Mittel
CVE-2016-2559
phpMyAdmin Cross-site scripting (XSS) vulnerability in SQL parser
Mittel
CVE-2016-2562
phpMyAdmin Improper Input Validation
Mittel
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Mittel
CVE-2015-3935
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
Mittel
CVE-2015-3982
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the s
Niedrig
CVE-2015-3989
concrete5 vulnerable to Cross-site Scripting
Mittel
CVE-2015-8748
Radicale before 1.1 allows remote authenticated users to bypass owner_write and owner_only limitations via regex metacharacters in the user name, as demonstrated by ".*".
Kritisch
CVE-2015-8747
The multifilesystem storage backend in Radicale before 1.1 allows remote attackers to read or write to arbitrary files via a crafted component name.
Hoch
In Angriffen ausgenutzt
CVE-2014-3120
Elasticsearch Improper Access Control vulnerability
Hoch
CVE-2013-4271
Restlet Arbitrary Java Code Execution via a serialized object
Mittel
CVE-2010-1622
Improper Control of Generation of Code ('Code Injection') in Spring Framework
Hoch
CVE-2013-4316
Code injection in Apache Struts
Hoch
CVE-2013-4221
Restlet is vulnerable to Arbitrary Java Code Execution via crafted XML
Hoch
CVE-2015-7873
phpMyAdmin allows remote attackers to spoof content via the url parameter
Mittel
CVE-2015-8213
The get_format function in utils/formats.py in Django before 1.7.x before 1.7.11, 1.8.x before 1.8.7, and 1.9.x before 1.9rc2 might allow remote attackers to obtain sensitive application secrets via a
Hoch
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Mittel
CVE-2013-1821
Ruby vulnerable to denial of service
Mittel
CVE-2015-6524
Improper Input Validation in Apache ActiveMQ
Niedrig
CVE-2014-4986
phpMyAdmin cross-site scripting Vulnerability in Table or Column Names
Mittel
CVE-2015-0219
Django before 1.4.18, 1.6.x before 1.6.10, and 1.7.x before 1.7.3 allows remote attackers to spoof WSGI headers by using an _ (underscore) character instead of a - (dash) character in an HTTP header,
Hoch
CVE-2015-0221
The django.views.static.serve view in Django before 1.4.18, 1.6.x before 1.6.10, and 1.7.x before 1.7.3 reads files an entire line at a time, which allows remote attackers to cause a denial of service
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.