Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.120
Filter zurücksetzenAjax Pro Cross-site Scripting
Exposure of Sensitive Information in Elastic APM .NET Agent
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Microsoft Security Advisory CVE-2023-36558: .NET Security Feature Bypass Vulnerability
TinyMCE XSS vulnerability in notificationManager.open API
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
MsQuic Remote Denial of Service Vulnerability
Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel
Microsoft Common Data Model SDK Denial of Service Vulnerability
Azure Identity SDK Remote Code Execution Vulnerability
Vulnerable version of libwebp and can be exploited with a malicious source image
CefSharp affected by libvpx's heap buffer overflow in vp8 encoding
HtmlSanitizer vulnerable to Cross-site Scripting in Foreign Content
Imageflow affected by libwebp zero-day and should not be used with malicious source images.
CefSharp affected by heap buffer overflow in WebP
Sustainsys.Saml2 Insufficient Identity Provider Issuer Validation
Microsoft Security Advisory CVE-2023-36792: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36794: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36793: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36796: .NET Remote Code Execution Vulnerability
Microsoft Security Advisory CVE-2023-36799: .NET Denial of Service Vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.