Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 851
Filter zurücksetzentarteaucitron.js for WordPress < 0.3.0 - Authenticated (Author+) Stored Cross-Site Scripting
Connect-CMS information that is restricted to viewing is visible
Pimcore Admin Classic Bundle allows user enumeration
TYPO3 DB Check Module vulnerable to Cross-Site Request Forgery
TYPO3 Scheduler Module vulnerable to Cross-Site Request Forgery
TYPO3 Indexed Search Module vulnerable to Cross-Site Request Forgery
TYPO3 Form Framework Module vulnerable to Cross-Site Request Forgery
TYPO3 Extension Manager Module vulnerable to Cross-Site Request Forgery
TYPO3 Cross-Site Request Forgery in Dashboard Module
TYPO3 Cross-Site Request Forgery in Backend User Module
TYPO3 Cross-Site Request Forgery in Log Module
Extension:TabberNeue vulnerable to Cross-site Scripting
lgsl Stored Cross-Site Scripting vulnerability
phpMyFAQ Generates an Error Message Containing Sensitive Information if database server is not available
SimpleSAMLphp SAML2 has an XXE in parsing SAML messages
SimpleSAMLphp xml-common XXE vulnerability
drupal/tarte_au_citron - SA-CONTRIB-2024-064
LibreNMS has an Authenticated OS Command Injection
Craft CMS vulnerable to Potential Remote Code Execution via missing path normalization & Twig SSTI
Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution
Filament has exported files stored in default (`public`) filesystem if not reconfigured
YesWiki Uses a Broken or Risky Cryptographic Algorithm
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Edit Email Form Settings Feature
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.