Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle in Backstage ermöglicht es authentifizierten Benutzern, backendseitige Aktionen aufzurufen, die per Konfiguration ausgeschlossen wurden. Berechtigungen und nachgelagerte Autorisierungen bleiben aktiv.
In OpenNext Cloudflare kann bei aktivierter Cache-Interception eine unterschiedliche Pfaddekodierung den Middleware-Schutz umgehen und unbefugten Zugriff auf zwischengespeicherte Inhalte ermöglichen.
In TanStack Start können unauthentifizierte Angreifer über manipulierte URLs schädliches JavaScript im Kontext der Anwendung ausführen lassen, wenn ein Benutzer den Link aufruft. Ein Update auf die behobenen Paketversionen wird dringend empfohlen.
Eine Schwachstelle in TinaCMS CLI ermöglicht die Ausführung von beliebigem JavaScript-Code während des Build-Prozesses, da Git-Branch-Namen unmaskiert in generierten Client-Code eingefügt werden.
In TinaCMS lädt das Admin-Vorschau-iFrame eine vom Angreifer kontrollierte Herkunft aus dem URL-Fragment. Wenn ein angemeldeter Redakteur einen präparierten Link öffnet, können nicht authentifizierte Remote-Angreifer über die Content-API beliebige Lese- und Schreiboperationen mit dessen Rechten ausführen.
In @tinacms/web-components führt eine fehlende Validierung des URL-Schemas in Rich-Text-Links zu Stored Cross-Site Scripting, wodurch manipulierte Links JavaScript im Kontext der Website ausführen können.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.