Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzenCockpit - Content Platform vulnerable to XSS through name or email argument names
Citizen Short Description stored XSS vulnerability through wikitext
Bolt CMS vulnerable to authenticated remote code execution
Citizen vulnerable to Stored XSS through short descriptions
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
TabberNeue vulnerable to Stored XSS through wikitext
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing certain components
Magento Authenticated Security feature bypass
Magento Security feature bypass
drupal/paragraphs_table - SA-CONTRIB-2025-084
drupal/miniorange_2fa - SA-CONTRIB-2025-082
drupal/klaro - SA-CONTRIB-2025-080
drupal/toc_js - SA-CONTRIB-2025-077
Moodle Session Fixation allows unauthenticated users to hijack sessions via sesskey parameter
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
handcraftedinthealps/goodby-csv has Potential Gadget Chain allowing Remote Code Execution
starcitizentools/citizen-skin allows stored XSS in user registration date message
starcitizentools/citizen-skin allows stored XSS in menu heading message
starcitizentools/citizen-skin allows stored XSS in preference menu heading messages
starcitizentools/citizen-skin allows stored XSS in search no result messages
Citizen skin vulnerable to stored XSS through multiple system messages
drupal/admin_audit_trail - SA-CONTRIB-2025-068
drupal/lightgallery - SA-CONTRIB-2025-069
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.