Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzenAnsible symlink attack vulnerability
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter
Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka Terrapin
User accounts disclosed to unauthenticated actors on the LAN
Out of memory error when submitting the dataset form with a specially-crafted field
Exposure of Sensitive Information in mltable
Reflected XSS Vulnerability in dpaste
DockerSpawner allows any image by default
Ansible template injection vulnerability
Apache Superset - Elevation of Privilege
TorchServe ZipSlip
Cross-Site Request Forgery vulnerability in Prefect
Download to arbitrary folder can lead to RCE
Ethyca Fides Cryptographically Weak Generation of One-Time Codes for Identity Verification
yt-dlp Generic Extractor MITM Vulnerability via Arbitrary Proxy Injection
Possible Infinite Loop when PdfWriter(clone_from) is used with a PDF
Langchain Server-Side Request Forgery vulnerability
Ethyca Fides HTML Injection Vulnerability in HTML-Formatted DSR Packages
dtale vulnerable to Remote Code Execution through the Custom Filter Input
Ansible galaxy-importer Path Traversal vulnerability
Fides Information Disclosure Vulnerability in Config API Endpoint
Fides Server-Side Request Forgery Vulnerability in Custom Integration Upload
Fides JavaScript Injection Vulnerability in Privacy Center URL
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.