Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzenDrupal core - SA-CORE-2021-001
CSV Injection vulnerability with exported contact lists in Mautic
XSS vulnerability in company name field in Mautic
Inline JS XSS vulnerability in Mautic
Mautic Sessions could be hijacked due to tracking contacts by an auto-incremented ID
Disabled users able to log in with third party SSO plugin
XSS vulnerability in theme config file in Mautic
XSS vulnerability in Author URL of themes in Mautic
Mautic users able to download any files from server using filemanager
XSS vulnerability leveraged through referrers could allow un-authorized admin access in Mautic
Query Binding Exploitation
Kirby .dev domains and some reverse proxy setups were treated as local
Cross-site scripting vulnerability in TinyMCE
Authenticated Server Side Request Forgery
Information exposure via query strings in URL
Authenticated Privilege Escalation
Cross-Site Scripting in Fluid view helpers
Cross-Site Scripting in Grav
Kirby Panel users could upload PHP Phar archives as content files before v2.5.14 and v3.4.5
Drupal core - SA-CORE-2020-013
XML External Entity in Dashboard Widget
Cleartext storage of session identifier
Bypass of fix for CVE-2020-15247, Twig sandbox escape
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.