Hoch
CVE-2012-5563
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.741
Mittel
CVE-2012-5785
Apache Axis2 has Improper Input Validation
Hoch
CVE-2012-5817
Improper Input Validation in XFire
Mittel
CVE-2012-5825
Tweepy does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to sp
Mittel
CVE-2012-5886
Improper Authentication in Apache Tomcat
Mittel
CVE-2012-5887
Improper Authentication in Apache Tomcat
Niedrig
CVE-2012-5888
Basic SEO Features (seo_basics) extension TYPO3 vulnerable to Cross-site Scripting
Mittel
CVE-2012-5881
Cross-site scripting in yui 2.4.0
Niedrig
CVE-2012-5889
powermail extension for TYPO3 has Cross-site Scripting vulnerability
Mittel
CVE-2012-5890
Front End User Registration (sr_feuser_register) extension for TYPO3 allows remote attackers to obtain user names, passwords
Mittel
CVE-2012-6131
Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.
Mittel
CVE-2012-6132
Cross-site scripting (XSS) vulnerability in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the otk parameter.
Mittel
CVE-2012-6130
Cross-site scripting (XSS) vulnerability in the history display in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via a username, related to generating a link.
Niedrig
CVE-2012-6148
Typo3 Function Menu API XSS Vulnerability
Mittel
CVE-2012-6144
Typo3 Backend History Module Vulnerable to SQL Injection
Niedrig
CVE-2012-6147
Typo3 Backend API XSS Vulnerability
Niedrig
CVE-2012-6145
Typo3 Backend History Module Vulnerable to XSS
Hoch
CVE-2013-1348
Symphony Vulnerable to PHP Code Injection via YAML Parsing
Hoch
CVE-2013-1397
Symfony Arbitrary PHP code Execution
Mittel
CVE-2013-1879
Improper Neutralization of Input During Web Page Generation in Apache ActiveMQ
Niedrig
CVE-2013-1840
The v1 API in OpenStack Glance Essex (2012.1), Folsom (2012.2), and Grizzly, when using the single-tenant Swift or S3 store, reports the location field, which allows remote authenticated users to obta
Mittel
CVE-2013-2254
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Sling
Mittel
CVE-2013-4249
Cross-site scripting (XSS) vulnerability in the AdminURLFieldWidget widget in contrib/admin/widgets.py in Django 1.5.x before 1.5.2 and 1.6.x before 1.6 beta 2 allows remote attackers to inject arbitr
Mittel
CVE-2013-4649
DotNetNuke (DNN) Cross-site scripting (XSS) vulnerability via the __dnnVariable parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.