Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzenDrupal core - SA-CORE-2021-008
Drupal core - SA-CORE-2021-007
Drupal core - SA-CORE-2021-006
Any storage file can be downloaded from p.sh if full server path is known
Any storage file can be downloaded from p.sh if full server path is known
Cross-site scripting in ICEcoder
Cross-site Scripting in LibreNMS
Unrestricted File Upload in ShowDoc v2.9.5
Cross-site scripting
Exposure of Sensitive Information to an Unauthorized Actor
SQL Injection in Subrion CMS
Exposure of Resource to Wrong Sphere in LibreNMS
Improper Input Validation in Firefly III
Arbitrary file upload in Fork CMS
Cross-site scripting in LavaLite-CMS
Content object state fetch functions open to SQL injection
SQL injection in TYPO3 extension
CSRF token exposure in TYPO3 extension
Dolibarr vulnerable to Improper Authentication and Improper Access Control
OS Command Injection in Centreon
Command Injection in RaspAP 2.6.6
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Weak Password Recovery Mechanism for Forgotten Password
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.