Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 16
Filter zurücksetzenXWiki Platform's Livetable results still allow reconstructing password hashes using 768 requests
jasypt-spring-boot Uses a One-Way Hash without a Salt
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Jervis's Salt for PBKDF2 derived from password
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
XWiki exposes passwords and emails stored in fields not named password/email in xml.vm
Apache Kafka's SCRAM implementation Incorrectly Implements Authentication Algorithm
Apache StreamPark: Information leakage vulnerability
Solr search discloses password hashes of all users
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Integer overflow in BCrypt class in Spring Security
Jenkins SaltStack Plugin allows attackers to capture credentials with a known credentials ID stored in Jenkins
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Password Hashing: Do not use MD5
Access control bypass in Apache ZooKeeper
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.