Hoch
CVE-2016-3102
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
Mittel
CVE-2016-4043
Chameleon (five.pt) in Plone 5.0rc1 through 5.1a1 allows remote authenticated users to bypass Restricted Python by leveraging permissions to create or edit templates.
Mittel
CVE-2017-5605
XMPP Clients User Impersonation Vulnerability in Movim Moxl
Niedrig
CVE-2015-8034
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
Hoch
CVE-2015-8814
Umbraco CMS vulnerable to CSRF
Hoch
CVE-2015-8813
Umbraco CMS vulnerable to CSRF
Mittel
CVE-2016-4947
Cloudera HUE Account Enumeration
Mittel
CVE-2017-6589
EpicEditor XSS Vulnerability
Kritisch
CVE-2016-10131
CodeIgniter arbitrary code execution
Mittel
CVE-2017-5537
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user
Niedrig
CVE-2013-2192
Improper Authentication in Apache Hadoop
Mittel
CVE-2012-1574
Apache Hadoop allows impersonation of arbitrary cluster user accounts
Hoch
CVE-2012-3376
Client BlockTokens not checked in Apache Hadoop
Mittel
CVE-2017-7204
imdbphp Cross-Site Scripting (XSS)
Mittel
CVE-2014-0229
Improper Authentication in Apache Hadoop
Mittel
CVE-2015-8310
Cross-site scripting (XSS) vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to inject arbitrary web script or HTML via the playlistname field when creating a new playlist.
Mittel
CVE-2015-8309
Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."
Mittel
CVE-2016-4976
Apache Ambari reveals administrator passwords
Mittel
CVE-2015-8234
The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.
Kritisch
CVE-2016-6807
Apache Ambari Improper Access Control
Hoch
CVE-2017-6952
Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po
Mittel
CVE-2017-7390
SocialNetwork Cross-Site Scripting (XSS) vulnerability
Mittel
CVE-2017-7391
Magmi XSS Vulnerability
Hoch
CVE-2016-10096
GeniXCMS SQL injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.