You are here

Home › Vulnerabilities

Vulnerabilities

This site has been deprecated. New vulnerabilities concerning Airlock products are now communicated via the Airlock Vulnerability Tracking (ALVUL) on Airock Jira. For more information, visit https://techzone.ergon.ch/alvul.

To help you stay on top of the many web application vulnerabilities being reported every day, we introduce the Airlock Vulnerability Overview. Here you find a list of those vulnerabilities we consider relevant to Airlock users, including information on what their impact is and - if needed - what further steps are required to protect a system from them. New entries are added quite frequently, we recommend visiting the page often. Or even better, use the RSS feed to get proactively informed about new entries.



Airlock Vulnerability Status:
  • Does not affect Airlock
  • Airlock vulnerable, see resolution
  • No action required
Back-end Vulnerability Status:
  • Does not affect back-ends behind Airlock
  • Airlock protects, requires changes in configuration
  • Back-ends may be vulnerable, see resolution
  • No action required
Keywords IDs Airlock Vulnerability Status Back-end Vulnerability Status Updatedsort descending
PDF UXSS
  •  
  •  
 2007-03-15
4.1 SQL injections
  •  
  •  
 2008-08-29
OpenSSL CVE-2010-0742
  •  
  •  
 2010-08-01
Solaris Patch Update January 2011
  •  
  •  
 2011-01-27
Java floating point CVE-2010-4476
  •  
  •  
 2011-02-10
SQL Injection
  •  
  •  
 2011-07-08
Range header DOS Apache CVE-2011-3192
  •  
  •  
 2011-08-25
"Miner" botnet
  •  
  •  
 2011-09-09
DoS Management Interface
  •  
  •  
 2012-11-02
tomcat, DOS, Header Length CVE-2012-2733
  •  
  •  
 2012-11-07
Tomcat, DoS, CSRF, FORM authentication CVE-2012-4534, CVE-2012-4431, CVE-2012-3546
  •  
  •  
 2013-01-08
Java clientside CVE-2012-3174, CVE-2013-0422, CB-K13/0036
  •  
  •  
 2013-01-17
PHP-CGI CVE-2012-1823
  •  
  •  
 2013-01-17
Oracle Critical Patch Update CVE-2013-0400, CVE-2013-0399, CVE-2013-0415, CVE-2013-0407, CVE-2012-0599, CB-K13/0047
  •  
  •  
 2013-01-17
Java CB-K13/0083, CVE-2013-0437, CVE-2013-1478, CVE-2013-0442, CVE-2013-0445, CVE-2013-1480, CVE-2013-0440, CVE-2013-0443, ...
  •  
  •  
 2013-02-04
TLS, OpenSSL, Lucky Thirteen CVE-2013-0169, CVE-2012-2686, CVE-2013-0166
  •  
  •  
 2013-02-06
libcurl, buffer overflow CVE-2013-0249
  •  
  •  
 2013-02-11
Java CPU February 2013, Lucky Thirteen CVE-2013-0169
  •  
  •  
 2013-02-20
OpenSSH, SunSSH, sshd, DoS CB-K13/0190, CVE-2010-5107
  •  
  •  
 2013-03-20
RC4, stream ciphers, SSL, TLS, BEAST, Lucky 13 CVE-2013-2566
  •  
  •  
 2013-03-28
CPU, RMI, Solaris, IPSec, NFS, JAX-WS CB-K13/0276, CVE-2013-1537, CVE-2013-2415, CVE-2013-0405, CVE-2013-0406
  •  
  •  
 2013-04-22
libxml2, HTML parser CVE-2013-1969
  •  
  •  
 2013-04-29
Oracle Critical Patch Update CB-K13/0418, CVE-2013-2457, CVE-2013-1571, CVE-2013-2467, CVE-2013-2461, CVE-2013-2407, CVE-2013-2451
  •  
  •  
 2013-06-20
libcurl CVE-2013-2174, CB-K13/0425
  •  
  •  
 2013-06-28
Oracle Critical Patch Update, CPU, Solaris CB-K13/0470, CVE-2013-3753, CVE-2013-3748, CVE-2013-3750, CVE-2013-3765, CVE-2013-3797, CVE-2013-3787, CVE-2013-3754, CVE-2013-3746, CVE-2013-3754, CVE-2013-3746, CVE-2013-0398, CVE-2013-0398, CVE-2013-0398, CVE-2013-0398, CVE-2013-3745, CVE-2013-3773
  •  
  •  
 2013-07-19
Apache, httpd, mod_rewrite CVE-2013-1862, CB-K13/0146, CB-K13/0374
  •  
  •  
 2013-07-25
Apache, httpd, mod_dav CVE-2013-1896
  •  
  •  
 2013-07-26
Apache, httpd, mod_session_dbd CVE-2013-2249, CB-K13/0459
  •  
  •  
 2013-07-26
Struts2, OGNL S2-014, S2-015, S2-016, CB-K13/0388, CB-K13/0484, CVE-2013-1966, CVE-2013-2135, CVE-2013-2135, CVE-2013-2115, CVE-2013-2251
  •  
  •  
 2013-08-14
struts2, DMI CVE-2013-2248, CVE-2013-4310, CVE-2013-4316, S2-017, S2-018, S2-019
  •  
  •  
 2013-10-01
Oracle Critical Patch Update, CPU, Solaris CVE-2013-5866, CVE-2013-5863, CVE-2013-5865, CVE-2013-5861, CVE-2013-5862, CVE-2013-5864, CVE-2013-5839, CVE-2013-3842, CVE-2013-3837
  •  
  •  
 2013-10-18
Java CB-K13/0803, CVE-2013-5830, CVE-2013-5780, CVE-2013-5823, CVE-2013-5802,CVE-2013-5825, CVE-2013-4002
  •  
  •  
 2013-10-18
RC4, NSA CVE-2013-2566
  •  
  •  
 2013-12-16
PHP, response-splitting CVE-2011-1398, CB-K13/1037
  •  
  •  
 2013-12-16
php CVE-2013-6420, CB-K13/1040
  •  
  •  
 2013-12-16
curl, TLS, SSL, certificate CVE-2013-4545, CVE-2013-6422
  •  
  •  
 2013-12-23
open redirect, phishing, authentication service CVE-2013-2764
  •  
  •  
 2014-01-09
OpenSSL, TLS, DTLS CVE-2013-6449, CVE-2013-4353, CVE-2013-6450, CB-K13/1074, CB-K14/0009
  •  
  •  
 2014-01-13
Oracle Critical Patch Update, CPU, Java, Solaris CVE-2013-5907, CVE-2013-5907, CVE-2014-0411, CVE-2014-0411, CVE-2013-5821, CVE-2014-0390, CVE-2013-5872, CB-K14/0052, CB-K14/0053
  •  
  •  
 2014-01-16
libcurl, NTLM CVE-2014-0015
  •  
  •  
 2014-02-03
Tomcat, DoS CVE-2014-0050
  •  
  •  
 2014-02-21
Tomcat, Request Smuggling CVE-2013-4286
  •  
  •  
 2014-03-10
Tomcat, Session Fixation CVE-2014-0033
  •  
  •  
 2014-03-12
openssl, stunnel, ECDSA, DSA CVE-2014-0076, CVE-2014-0016
  •  
  •  
 2014-03-26
OpenSSL, Heartbleed CVE-2014-0160, CVE-2014-0346
  •  
  •  
 2014-04-10
Oracle Critical Patch Update, CPU, Java, Solaris CVE-2014-0457, CVE-2014-0453, CVE-2014-0447, CVE-2014-0442, CVE-2014-0421
  •  
  •  
 2014-04-17
httpd, mod_dav, mod_log_config CVE-2013-6438, CVE-2014-0098
  •  
  •  
 2014-04-17
Struts2, OGNL, S2-021 CVE-2014-0112, CVE-2014-0113
  •  
  •  
 2014-05-14
struts2, cookie CVE-2014-0116, S2-022
  •  
  •  
 2014-05-22
OpenSSL, DTLS, TLS, SSL CVE-2014-0224, CVE-2014-0221, CVE-2014-0198, CVE-2010-5298, CVE-2014-3470, CVE-2014-0195, CVE-2014-0076
  •  
  •  
 2014-06-10
Tomcat, DoS, request smuggling CVE-2014-0075, CVE-2014-0095, CVE-2014-0099
  •  
  •  
 2014-06-18
Oracle CPU, Java, Solaris CVE-2014-4225, CVE-2014-4215, CVE-2014-4224, CVE-2014-4239, CVE-2014-4264, CVE-2014-4244, CVE-2014-4263
  •  
  •  
 2014-07-16
Apache, httpd, mod_deflate, DoS, Denial of Service CVE-2014-0118
  •  
  •  
 2014-09-08
Oracle CPU, Java, Solaris CVE-2014-6508, CVE-2014-6508, CVE-2014-6468, CVE-2014-6517, CVE-2014-6512, CVE-2014-6457, CVE-2014-6558
  •  
  •  
 2014-10-17
POODLE, SSLv3, OpenSSL CVE-2014-3566
  •  
  •  
 2014-10-20
Kerberos, KDC CVE-2014-6324, MS14-068
  •  
  •  
 2014-11-24
OpenSSL, TLS, POODLE CVE-2014-8730
  •  
  •  
 2014-12-10
OpenSSL, DH, Certificate, RSA, SSL, TLS CVE-2014-3571, CVE-2015-0206, CVE-2014-3569, CVE-2014-3572, CVE-2015-0204, CVE-2015-0205, CVE-2014-8275, CVE-2014-3570
  •  
  •  
 2015-01-13
Oracle CPU, Java, Solaris CVE-2014-6593, CVE-2014-3566, CVE-2015-0410, CVE-2015-0383, CVE-2014-6481, CVE-2003-0001, CVE-2004-0230, CVE-2015-0375, CVE-2014-6575
  •  
  •  
 2015-01-22
GHOST, Buffer Overflow, gethostbyname CVE-2015-0235
  •  
  •  
 2015-01-29
SSL, TLS, FREAK, export, ciphers CVE-2015-0204
  •  
  •  
 2015-03-11
curl, NTLM CVE-2015-3144, CVE-2015-3145, CVE-2015-3148, CVE-2015-3143
  •  
  •  
 2015-04-23
TLS, SSL, DH, CVE-2015-4000
  •  
  •  
 2015-05-21
stunnel CVE-2015-3644
  •  
  •  
 2015-05-22
Struts2 CVE-2015-1831, CB-K15/0640, S2-024
  •  
  •  
 2015-05-27
php, nullbyte CVE-2015-4025
  •  
  •  
 2015-06-11
OpenSSL, TLS, DoS, Elliptic Curve CVE-2015-1788, CVE-2015-1789, CVE-2015-1790, CVE-2015-1792, CVE-2015-1791, CVE-2014-8176
  •  
  •  
 2015-06-26
SSL, TLS, OpenSSL, Client Certificate Authentication
  •  
  •  
 2015-07-09
Oracle CPU, Java, Solaris CVE-2015-2601, CVE-2015-2613, CVE-2015-4749, CVE-2015-4748, CVE-2015-2659
  •  
  •  
 2015-07-16
xss, deny rule, filter
  •  
  •  
 2015-09-24
SHA-1, Client Certificate, SHAppening, freestart, collisions
  •  
  •  
 2015-10-28
java, serialization, deserialization CVE-2015-4852
  •  
  •  
 2015-11-12
ntp CVE-2015-7691, CVE-2015-7692, CVE-2015-7701, CVE-2015-7702, CVE-2015-7703, CVE-2015-7704, CVE-2015-7705, CVE-2015-7848, CVE-2015-7849, CVE-2015-7850, CVE-2015-7851, CVE-2015-7852, CVE-2015-7853, CVE-2015-7854, CVE-2015-7855, CVE-2015-7871
  •  
  •  
 2015-11-17
OpenSSL, PSS, RSA CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2015-3196
  •  
  •  
 2015-12-04
joomla, php, user-agent CVE-2015-8562
  •  
  •  
 2015-12-16
OpenSSH CVE-2016-0777, CVE-2016-0778
  •  
  •  
 2016-01-18
keychain, use-after-free CVE-2016-0728
  •  
  •  
 2016-01-21
Java, JAXP, SLOTH CVE-2016-0728, CVE-2016-0494, CVE-2015-8126, CVE-2016-0402, CVE-2016-0448, CVE-2016-0483, CVE-2016-0466, CVE-2015-7575
  •  
  •  
 2016-01-21
OpenSSL, DH, SSLv2 CVE-2016-0701, CVE-2015-3197
  •  
  •  
 2016-01-29
curl, NTLM CVE-2016-0755, CVE-2016-0754
  •  
  •  
 2016-02-01
OpenSSL, SSLv2, SSLv3, CacheBleed, Drown Attack CVE-2016-0800, CVE-2016-0705, CVE-2016-0798, CVE-2016-0797, CVE-2016-0799, CVE-2016-0702, CVE-2016-0703, CVE-2016-0704, CVE-2016-0701. CVE-2015-3197
  •  
  •  
 2016-03-01
Tomcat, Host Manager CVE-2015-5346, CVE-2015-5351, CVE-2016-0706, CVE-2016-0714, CVE-2016-0763, CVE-2015-5345, CVE-2016-0729
  •  
  •  
 2016-03-03
java CVE-2016-0636
  •  
  •  
 2016-04-14
cpu, java CVE-2016-3443, CVE-2016-0687, CVE-2016-0686, CVE-2016-3449, CVE-2016-3422, CVE-2016-3426, CVE-2016-3425, CVE-2016-3427, CVE-20 16-0695
  •  
  •  
 2016-04-26
Struts2, OGNL S2-028, S2-029, S2-030, CVE-2016-4003, CVE-2016-0785, CVE-2016-2162
  •  
  •  
 2016-05-03
Struts2 S2-031, S2-032, CVE-2016-3081, CVE-2016-3082
  •  
  •  
 2016-05-04
OpenSSL, Padding CVE-2016-2108, CVE-2016-2107, CVE-2016-2105, CVE-2016-2106, CVE-2016-2109, CVE-2016-2176
  •  
  •  
 2016-05-19
RC4, TLS CVE-2015-2808
  •  
  •  
 2017-01-19
Java clientside, 1.7.0_17, 1.6.0_43 CVE-2013-1493, CVE-2013-0809, CB-K13/0169
  •  
  •  
 2017-01-19
Oracle CPU, Java, Solaris CVE-2015-0469 CVE-2015-0459 CVE-2015-0491 CVE-2015-0460 CVE-2015-0492 CVE-2015-0458 CVE-2015-0484 CVE-2015-0480 CVE-2015-0486 CVE-2015-0477 CVE-2015-0470 CVE-2015-0488 CVE-2015-0478 CVE-2015-0204 CVE-2015-2578 CVE-2014-3566 CVE-2015-0452 CVE-2015-2577
  •  
  •  
 2017-01-19
libxslt, libpng, python, tomcat, freetype, gzip, bash CB-K13/0207 CVE-2011-3970 CVE-2012-2807 CVE-2011-1202 CVE-2012-2825 CVE-2012-2870 CVE-2012-2871 CVE-2012-2893 CVE-2011-3026 CVE-2011-3048 CVE-2010-1634 CVE-2012-2733 CVE-2012-3546 CVE-2012-4431 CVE-2012-4534 CVE-2012-5885 CVE-2012-5886 CVE-2012-5887
  •  
  •  
 2017-01-19
cgi, proxy CVE-2016-5385 CVE-2016-5386 CVE-2016-5387 CVE-2016-5388 CVE-2016-1000109 CVE-2016-1000110
  •  
  •  
 2017-01-19
NTP CVE-2014-9293 CVE-2014-9294 CVE-2014-9295 CVE-2014-9296
  •  
  •  
 2017-01-19
memory CVE-2016-5195
  •  
  •  
 2017-01-19
java, cpu CVE-2016-5556, CVE-2016-5568, CVE-2016-5582, CVE-2016-5573, CVE-2016-5597, CVE-2016-5554, CVE-2016-5542
  •  
  •  
 2017-01-19
linux, kernel, tcp, ack CVE-2016-5696
  •  
  •  
 2017-01-19
3DES, SSL, TLS, SWEET32, SWEET CVE-2016-2183
  •  
  •  
 2017-01-19
HEIST, TLS, SSL, compression
  •  
  •  
 2017-01-19
ssl, tls, DoS, OpenSSL CVE-2016-8610
  •  
  •  
 2017-01-19
curl, TLS, SSL, certificate CVE-2016-5419, CVE-2016-5420, CVE-2016-5421
  •  
  •  
 2017-01-19
OpenSSL CVE-2016-7054, CVE-2016-7053, CVE-2016-7055
  •  
  •  
 2017-01-19
PHPMailer, RCE, PHP, Joolma, Drupal, WordPress, PwnScriptum CVE-2016-10033, CVE-2016-10045
  •  
  •  
 2017-01-19
httpd, apache, HttpProtocolOptions CVE-2016-8743, CVE-2016-2161, CVE-2016-0736, CVE-2016-8740, CVE-2016-5387
  •  
  •  
 2017-01-19
curl CVE-2016-9586, CVE-2016-9952, CVE-2016-9953
  •  
  •  
 2017-01-19
HTTP/2, DoS, Apache, httpd CVE-2016-8740
  •  
  •  
 2017-01-19
curl CVE-2016-9594
  •  
  •  
 2017-01-19
Java, Oracle CPU, Solaris CVE-2015-4803, CVE-2015-4893, CVE-2015-4911, CVE-2015-4868, CVE-1999-0377, CVE-2015-4869, CVE-2015-2642
  •  
  •  
 2017-01-19
OpenSSL, ECDSA, P-256 CVE-2016-7056
  •  
  •  
 2017-03-10
OpenSSL CVE-2017-3731, CVE-2017-3730, CVE-2017-3732, CVE-2016-7055
  •  
  •  
 2017-03-10
java, cpu, Oracle Critical Patch Update CVE-2016-2183, CVE-2016-5547, CVE-2016-5552, CVE-2017-3252, CVE-2017-3253, CVE-2016-5546, CVE-2017-3241, CVE-2017-3289, CVE-2017-3272, CVE-2017-3260, CVE-2016-5549, CVE-2016-5548, CVE-2017-3231, CVE-2017-3261, CVE-2017-3259, CVE-2017-3262, CVE-2016-8328
  •  
  •  
 2017-03-10
curl CVE-2017-2629
  •  
  •  
 2017-03-10
OpenSSL CVE-2017-3733
  •  
  •  
 2017-03-10
openssl CVE-2014-3512, CVE-2014-3511, CVE-2014-3510, CVE-2014-3507, CVE-2014-3506, CVE-2014-3505, CVE-2014-3509, CVE-2014-5139, CVE-2014-3508
  •  
  •  
 2017-03-13
struts2, OGNL CVE-2017-5638, S2-045
  •  
  •  
 2017-03-20
java, cpu, Oracle Critical Patch Update CVE-2017-3511, CVE-2017-3526, CVE-2017-3533, CVE-2017-3544, CVE-2017-3512, CVE-2017-3514, CVE-2017-3509, CVE-2017-3539
  •  
  •  
 2017-04-21
curl CVE-2017-9502
  •  
  •  
 2017-06-15
tomcat, cache poisoning, XSS CVE-2016-6816, CVE-2016-8735
  •  
  •  
 2017-06-19
Tomcat, Error Pages, PUT, DELETE CVE-2017-5664
  •  
  •  
 2017-06-19
httpd, apache, mod_http2, mod_ssl, mod_mine CVE-2017-7659, CVE-2017-3169, CVE-2017-7679, CVE-2017-7668, CVE-2017-3167
  •  
  •  
 2017-06-21
stack clash, memory, Linux CVE-2017-1000364, CVE-2017-1000365, CVE-2017-1000367
  •  
  •  
 2017-06-21
httpd, apache, mod_http2, mod_auth_digest CVE-2017-9789, CVE-2017-9788
  •  
  •  
 2017-07-17
Struts2 S2-048, CVE-2017-9791
  •  
  •  
 2017-07-17
curl CVE-2017-1000101, CVE-2017-1000100, CVE-2017-1000099
  •  
  •  
 2017-08-15
OpenSSL CVE-2017-3735
  •  
  •  
 2017-08-31
Struts2 S2-052, CVE-2017-9805
  •  
  •  
 2017-09-06
Apache, httpd, optionsbleed CVE-2017-9798
  •  
  •  
 2017-09-19
apache struts2 S2-047, S2-049, CVE-2017-9787, CVE-2017-7672
  •  
  •  
 2017-09-25
struts2, xml, ognl S2-050, S2-051, CVE-2017-9793, CVE-2017-9804, CVE-2017-12611
  •  
  •  
 2017-09-26
java, cpu, Oracle Critical Patch Update
  •  
  •  
 2017-10-20
OpenSSL CVE-2017-3736, CVE-2017-3735
  •  
  •  
 2017-11-02
IIS, Buffer Overflow CVE-2015-1635, MS15-034
  •  
  •  
 2017-11-29
curl CVE-2017-8818, CVE-2017-8817, CVE-2017-8816
  •  
  •  
 2017-11-30
dirty cow CVE-2017-1000405
  •  
  •  
 2017-12-06
OpenSSL
  •  
  •  
 2017-12-07
Struts2, JSON CVE-2017-15707
  •  
  •  
 2017-12-08
curl CVE-2018-1000005, CVE-2018-1000007
  •  
  •  
 2018-01-30
curl CVE-2018-1000122, CVE-2018-1000121, CVE-2018-1000120
  •  
  •  
 2018-03-15
httpd CVE-2018-1303, CVE-2018-1302, CVE-2018-1301, CVE-2018-1312, CVE-2017-15710, CVE-2017-15715, CVE-2018-1283
  •  
  •  
 2018-03-27
OpenSSL, ASN.1
  •  
  •  
 2018-03-27
ROHNP, ECDSA, DSA
  •  
  •  
 2018-07-04
HP, HPE, iLO, hardware CVE-2017-12542
  •  
  •  
 2018-07-12
HTTP/2, DoS, Apache, httpd, mod_md, Let's Encrypt CVE-2018-1333, CVE-2018-8011
  •  
  •  
 2018-07-19
RSA, CVE-2018-0732,CVE-2018-0737
  •  
  •  
 2018-08-14
meltdown, spectre, L1 Terminal Fault CVE-2017-5753, CVE-2017-5715, CVE-2017-5754, CVE-2018-3620, CVE-2018-3646
  •  
  •  
 2018-08-20
struts2, OGNL, S2-020 CVE-2014-0094
  •  
  •  
 2018-08-25
curl, NTLM CVE-2018-14618
  •  
  •  
 2018-09-18
OpenSSL, ECDSA
  •  
  •  
 2018-10-30
OpenSSL, DSA
  •  
  •  
 2018-10-31
curl, SASL CVE-2018-16839, CVE-2018-16840, CVE-2018-16842
  •  
  •  
 2018-11-02
ECC, DSA CVE-2018-5407, CVE-2018-0734
  •  
  •  
 2018-11-22
java, cpu, Oracle Critical Patch Update CVE-2019-2540, CVE-2018-11212, CVE-2019-2426, CVE-2019-2449, CVE-2019-2422
  •  
  •  
 2019-01-21
ROBOT, RSA, Bleichenbacher, DROWN
  •  
  •  
 2019-01-23
httpd CVE-2019-0190,
  •  
  •  
 2019-01-23
TLS, RSA, Bleichenbacher
  •  
  •  
 2019-01-24
curl, ntlm, smtp CVE-2019-3822, CVE-2019-3823, CVE-2018-16890
  •  
  •  
 2019-02-07
OpenSSL, ChaCha20-Poly1305 CVE-2019-1543
  •  
  •  
 2019-03-07
httpd CVE-2019-0211, CVE-2019-0217, CVE-2019-0215, CVE-2019-0197, CVE-2019-0220, CVE-2019-0196
  •  
  •  
 2019-04-08
rds, use-after-free CVE-2019-11815
  •  
  •  
 2019-05-16
curl, TFTP CVE-2019-5435, CVE-2019-5436
  •  
  •  
 2019-05-23
padding oracle CVE-2019-1559
  •  
  •  
 2019-06-14
OpenSSL, TLS, Zombie POODLE and GOLDENDOODLE CVE-2019-6593
  •  
  •  
 2019-06-20
Linux, SACK, TCP, MSS CVE-2019-11477, CVE-2019-11478, CVE-2019-5599, CVE-2019-11479
  •  
  •  
 2019-06-21
Apache, Tomcat, HTTP/2 CVE-2019-10072
  •  
  •  
 2019-06-24
java, cpu, Oracle Critical Patch Update CVE-2019-7317, CVE-2019-1821, CVE-2019-2818, CVE-2019-2818, CVE-2019-2818, CVE-2019-2745, CVE-2019-2745, CVE-2019-2842 CVE-2019-2786, CVE-2019-2766
  •  
  •  
 2019-09-25
BREACH, TLS, SSL, compression CVE-2013-3587
  •  
  •  
 2019-10-09
java, cpu, Oracle Critical Patch Update CVE-2019-2949, CVE-2019-2989, CVE-2019-2958, CVE-2019-11068, CVE-2019-2977, CVE-2019-2975CVE-2019-2999, CVE-2019-2996, CVE-2019-2987, CVE-2019-2962, CVE-2019-2988, CVE-2019-2992, CVE-2019-2964, CVE-2019-2973, CVE-2019-2981, CVE-2019-2978, CVE-2019-2894
  •  
  •  
 2019-10-23
HTTP, request smuggling, transfer-encoding CVE-2020-1935, CVE-2019-17569
  •  
  •  
 2020-03-06
apache, httpd, mod_rewrite, redirect CVE-2020-1927, CVE-2019-10098
  •  
  •  
 2020-04-07
java, cpu, Oracle Critical Patch Update CVE-2020-2803, CVE-2020-2805, CVE-2019-18197, CVE-2020-2816, CVE-2020-2781, CVE-2020-2767, CVE-2020-2778, CVE-2020-2830, CVE-2020-2800, CVE-2020-2764, CVE-2020-2754, CVE-2020-2755, CVE-2020-2773, CVE-2020-2756, CVE-2020-2757
  •  
  •  
 2020-04-17
padding oracle CVE-2019-1547, CVE-2019-1549, CVE-2019-1563
  •  
  •  
 2020-04-21
OpenSSL
  •  
  •  
 2020-04-22
Tomcat CVE-2020-9484
  •  
  •  
 2020-05-25
Tomcat, DoS, Denial of Service, HTTP/2 CVE-2020-11996
  •  
  •  
 2020-07-06
java, cpu, Oracle Critical Patch Update CVE-2020-14664, CVE-2020-14583, CVE-2020-14593, CVE-2020-14562, CVE-2020-14621, CVE-2020-14556, CVE-2020-14573, CVE-2020-14581, CVE-2020-14578, CVE-2020-14579, CVE-2020-14577
  •  
  •  
 2020-08-07
httpd, Apache CVE-2020-9490, CVE-2020-11984, CVE-2020-11993
  •  
  •  
 2020-08-10
npm, event-stream, malicious code
  •  
  •  
 2020-08-18
Tomcat, Open Redirect CVE-2018-11784
  •  
  •  
 2020-08-18
Tomcat, DoS, Denial of Service, HTTP/2 CVE-2019-0199
  •  
  •  
 2020-08-18
Randomness, RNG, PRNG CVE-2019-16303
  •  
  •  
 2020-08-18
Tomcat, Remote Code Execution CVE-2017-12616, CVE-2017-12615, CVE-2017-8045, CVE-2017-12617
  •  
  •  
 2020-08-18
tomcat, information leakage, NIO CVE-2016-8745
  •  
  •  
 2020-08-18
java, XXE, XML, fasterxml, jackson CVE-2016-3720
  •  
  •  
 2020-08-18
OAuth 2.0, OAuth, OpenID Connect, 307 Redirect Attack, IdP Mix-Up Attack
  •  
  •  
 2020-08-18
Tomcat, Cache Poisoning, Security Constraint Bypass, CORS, HTTP/2 CVE-2017-7675, CVE-2017-7674
  •  
  •  
 2020-08-18
java, cpu, Oracle Critical Patch Update CVE-2020-2604, CVE-2019-16168, CVE-2019-13117, CVE-2019-13118, CVE-2020-2601, CVE-2020-2585, CVE-2020-2655, CVE-2020-2593, CVE-2020-2654, CVE-2020-2590, CVE-2020-2659, CVE-2020-2583
  •  
  •  
 2020-08-18
java, cpu, Oracle Critical Patch Update CVE-2018-3183, CVE-2018-3149, CVE-2018-3180, CVE-2018-3214, CVE-2018-3209, CVE-2018-3169, CVE-2018-3211, CVE-2018-3150, CVE-2018-13785, CVE-2018-3136, CVE-2018-3139
  •  
  •  
 2020-08-18
SAML, SSO, Impersonation, Authentication Bypass CVE-2017-11427, CVE-2017-11428, CVE-2017-11429, CVE-2017-11430, CVE-2018-0489, CVE-2018-7340
  •  
  •  
 2020-08-18
Tomcat, Security Constraint Bypass CVE-2018-1305, CVE-2018-1304
  •  
  •  
 2020-08-18
tls, raccoon, dhe, ecdhe CVE-2020-1968
  •  
  •  
 2020-10-01
java, cpu, Oracle Critical Patch Update CVE-2020-13943, CVE-2020-14792, CVE-2020-14781, CVE-2020-14782, CVE-2020-14797, CVE-2020-14779, CVE-2020-14796, CVE-2020-14798
  •  
  •  
 2020-10-29
OpenSSL
  •  
  •  
 2020-12-10
java, cpu, Oracle Critical Patch Update CVE-2020-14803
  •  
  •  
 2021-01-25
ajp, tomcat CVE-2020-1938 i
  •  
  •  
 2021-01-26
exchange, HAFNIUM, cookie store CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
  •  
  •  
 2021-03-10
openssl, x509 CVE-2021-23841, CVE-2021-23839, CVE-2021-23840
  •  
  •  
 2021-03-24
java, cpu, Oracle Critical Patch Update CVE-2021-23841, CVE-2021-3450, CVE-2021-2161, CVE-2021-2163
  •  
  •  
 2021-04-23
alpaca, tls
  •  
  •  
 2021-06-24
java, cpu, Oracle Critical Patch Update CVE-2021-29921, CVE-2021-2388, CVE-2020-28928, CVE-2021-2369, CVE-2021-2432, CVE-2021-2341
  •  
  •  
 2021-08-04
http2 CVE-2021-33193
  •  
  •  
 2021-09-02
httpd, mod_proxy CVE-2021-33193, CVE-2021-34798, CVE-2021-36160, CVE-2021-39275, CVE-2021-40438
  •  
  •  
 2021-10-04
httpd CVE-2021-41773, CVE-2021-41524, CVE-2021-42013
  •  
  •  
 2021-10-19
BEAST CVE-2011-3389
  •  
  •  
 2021-11-01
httpd CVE-2021-44790), CVE-2021-44224
  •  
  •  
 2022-01-03
java, cpu, Oracle Critical Patch Update CVE-2021-22959, CVE-2022-21349, CVE-2022-21291, CVE-2022-21305, CVE-2022-21277, CVE-2022-21360, CVE-2022-21365, CVE-2022-21366, CVE-2022-21282, CVE-2022-21296, CVE-2022-21299, CVE-2022-21271, CVE-2022-21283, CVE-2022-21293, CVE-2022-21294, CVE-2022-21340
  •  
  •  
 2022-01-26
httpd, Apache CVE-2022-22719, CVE-2022-22720, CVE-2022-22720, CVE-2022-23943
  •  
  •  
 2022-03-16
java, cpu, Oracle Critical Patch Update CVE-2022-0778, CVE-2022-21449, CVE-2022-21476, CVE-2022-21426, CVE-2022-21496, CVE-2022-21434, CVE-2022-21443
  •  
  •  
 2022-04-26
RCE, confluence CVE-2022-26134
  •  
  •  
 2022-06-08
httpd, Apache CVE-2022-26377, CVE-2022-28330, CVE-2022-28614, CVE-2022-28615, CVE-2022-29404, CVE-2022-30522, CVE-2022-30556, CVE-2022-31813
  •  
  •  
 2022-06-16
c_rehash, openssl CVE-2022-2068
  •  
  •  
 2022-06-30
curl CVE-2022-32208, CVE-2022-32207, CVE-2022-32206, CVE-2022-32205
  •  
  •  
 2022-07-05
openssl CVE-2022-2097, CVE-2022-2274
  •  
  •  
 2022-07-07
java, cpu, Oracle Critical Patch Update CVE-2022-34169, CVE-2022-25647, CVE-2022-21541, CVE-2022-21540, CVE-2022-21549
  •  
  •  
 2022-07-20
sasl, cyrus CVE-2022-24407
  •  
  •  
 2022-07-29
exchange, ssrf, rce CVE-2022-41040, CVE-2022-41082
  •  
  •  
 2022-10-04
mod_dav, libexpat, xml CVE-2022-40674
  •  
  •  
 2022-10-18
commons, text4shell CVE-2022-42889
  •  
  •  
 2022-10-21
java, cpu, Oracle Critical Patch Update CVE-2022-32215, CVE-2022-21634, CVE-2022-21597, CVE-2022-21628, CVE-2022-21626, CVE-2022-21618, CVE-2022-39399, CVE-2022-21624, CVE-2022-21619
  •  
  •  
 2022-11-07
java, tomcat CVE-2021-43980
  •  
  •  
 2022-11-08
openssl CVE-2022-3602, CVE-2022-3786
  •  
  •  
 2022-11-11
JSON
  •  
  •  
 2022-12-15
openssl CVE-2022-4304, CVE-2022-4203, CVE-2023-0215, CVE-2022-4450, CVE-2023-0216, CVE-2023-0217, CVE-2023-0401
  •  
  •  
 2023-02-08
httpd, Apache CVE-2006-20001, CVE-2022-36760, CVE-2022-37436, CVE-2023-25690, CVE-2023-27522
  •  
  •  
 2023-03-21
GNU libc CVE-2010-4756, CVE-2018-20796, CVE-2019-9192, CVE-2019-1010022, CVE-2019-1010023, CVE-2019-1010024, CVE-2019-1010025
  •  
  •  
 2023-06-06
go CVE-2023-29402, CVE-2023-29403, CVE-2023-29404, CVE-2023-29405
  •  
  •  
 2023-06-20
openssl CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-2650, CVE-2023-1255
  •  
  •  
 2023-06-30
SQL, AWS
  •  
  •  
 2023-06-30
nghttp2, envoy, Apache CVE-2023-35945
  •  
  •  
 2023-07-19
java, cpu, Oracle Critical Patch Update CVE-2023-22043, CVE-2023-22041, CVE-2023-22051, CVE-2023-25193, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-22036, CVE-2023-22006
  •  
  •  
 2023-07-27
go CVE-2023-39318, CVE-2023-39319, CVE-2023-39320, CVE-2023-39321, CVE-2023-39322
  •  
  •  
 2023-09-20
curl CVE-2023-38545, CVE-2023-38546
  •  
  •  
 2023-10-12
HTTP/2, streams, DoS CVE-2023-44487
  •  
  •  
 2023-10-13
Subscribe to Vulnerabilities
© Ergon Informatik AG