Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzenphpThumb is vulnerable to Command Injection through its gif_outputAsJpeg function
DynamicPageList3 vulnerability exposes hidden/suppressed usernames
drupal/mail_login - SA-CONTRIB-2025-088
drupal/cookies_addons - SA-CONTRIB-2025-087
Cockpit - Content Platform vulnerable to XSS through name or email argument names
Citizen Short Description stored XSS vulnerability through wikitext
Bolt CMS vulnerable to authenticated remote code execution
Citizen vulnerable to Stored XSS through short descriptions
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Microweber CMS API has authenticated local file inclusion vulnerability
drupal/config_pages_viewer - SA-CONTRIB-2025-086
drupal/tfa - SA-CONTRIB-2025-085
TabberNeue vulnerable to Stored XSS through wikitext
raspap-webgui has a Directory Traversal vulnerability
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing certain components
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing Import Page component
Magento Authenticated Security feature bypass
Magento Security feature bypass
drupal/paragraphs_table - SA-CONTRIB-2025-084
drupal/simple_sitemap - SA-CONTRIB-2025-083
drupal/miniorange_2fa - SA-CONTRIB-2025-082
drupal/ckeditor5_youtube - SA-CONTRIB-2025-081
drupal/klaro - SA-CONTRIB-2025-080
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.