Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine unvollständige Härtung der Fortran-Präprozessor-Includes in Graphify ermöglicht das Lesen und Exfiltrieren beliebiger lokaler Host-Dateien beim Indizieren eines nicht vertrauenswürdigen Repositories.
Die serve-status-Funktion in LoopX nutzt eine zu durchlässige CORS-Richtlinie mit Wildcard-Headern auf unauthentifizierten Loopback-Leseendpunkten. Bösartige Websites können dadurch ohne Benutzerinteraktion den Zustand der Control-Plane sowie private Markdown-Dateien aus registrierten Repositories auslesen.
Eine Pfadüberquerungs-Schwachstelle in ClickMigrate ermöglicht es Angreifern mit Kontrolle über den Namen der Migration, Dateien an beliebigen beschreibbaren Orten außerhalb des Zielverzeichnisses anzulegen.
Eine Path-Traversal-Schwachstelle in Shiny for Python ermöglicht es nicht authentifizierten Angreifern, über die Lesezeichen-Wiederherstellung das Vorhandensein und die Gültigkeit von JSON-Dateien zu prüfen oder bei aktiver serverseitiger Speicherung und Datei-Inputs beliebige Dateien auszulesen.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.