Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul UI Icons ermöglicht es Angreifern mit Rechten zur Inhaltsbearbeitung in einem zulässigen Textformat, unter seltenen Bedingungen Skripte über das CKEditor-Widget auszuführen.
Eine Sicherheitslücke im Modul FFmpeg Image Toolkit führt dazu, dass Dateinamen unzureichend bereinigt an das ffmpeg-Befehlszeilenwerkzeug übergeben werden. Ein Angriff setzt voraus, dass Bilder hochgeladen werden können.
Im Drupal-Modul Frontend Editing wurden unzureichende Berechtigungsprüfungen für den Feldzugriff festgestellt, wodurch unbefugte Änderungen an Paragraph-Elementen möglich sein können.
Das ABC-Theme für Drupal bereinigt Menülink-Titel vor dem Einfügen in HTML-Klassenattribute nicht ausreichend. Ein Angreifer mit Berechtigungen zum Erstellen oder Ändern von Menülinks kann dies ausnutzen.
Aufgrund unzureichender Zugriffsprüfungen im Modul Dopup können unbefugte Benutzer die Titel privater Webforms einsehen.
Eine CSRF-Schwachstelle im Drupal-Modul frontend_editing ermöglicht es Angreifern, angemeldete Redakteure zum Löschen oder Neuanordnen von Paragraphen auf einem Node zu verleiten.
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul Block Attributes ermöglicht es Angreifern mit bestimmten Berechtigungen, bösartigen Code über unzureichend bereinigte Blockattribute einzuschleusen.
Das Drupal-Modul Media Bulk Upload prüft Berechtigungen zum Erstellen bestimmter Medientypen im Massen-Upload-Formular unzureichend. Angreifer benötigen eine Rolle mit der Berechtigung für das Massen-Upload-Formular.
Eine Sicherheitslücke im Drupal-Modul ui_icons führt dazu, dass unzureichend validierte Benutzereinstellungen für Icons gerendert werden.
In der Drupal-Distribution Sector bereinigt ein Modul Medienbezeichnungen nicht ausreichend, was bei vorhandenen Berechtigungen zum Erstellen oder Bearbeiten von Medien zu Cross-Site-Scripting führen kann.
Ein Angreifer kann in pypdf eine Endlosschleife auslösen, indem er eine manipulierte, unvollständige PDF-Datei bereitstellt, die innerhalb der xref-Tabelle endet.
Eine fehlende Origin-Validierung in der Storybook-Preview erlaubt es bösartigen Websites, nicht autorisierte Dateiänderungen auf einem Entwicklungsserver vorzunehmen. Unter bestimmten Bedingungen kann dies bei Benutzerinteraktion zur Ausführung von beliebigem Code auf dem Entwicklerrechner führen.
Ein Problem in Electron führt dazu, dass HID- und USB-Berechtigungsprüfungen aus Iframes dem übergeordneten Frame zugeordnet werden. Dadurch können eingebettete Frames fälschlicherweise Geräteberechtigungen erhalten, die für die Hauptseite bestimmt waren.
In ApostropheCMS vor Version 4.34.0 umgeht ein REST-Endpunkt Zugriffsbeschränkungen auf Seitenebene und Feldebene, sodass Benutzer mit Editor-Rechten sensible Inhalte und Felder einsehen können.
Eine fehlende Authentifizierungsprüfung in ApostropheCMS ermöglicht es nicht authentifizierten Benutzern mit einem standardmäßigen CSRF-Cookie, Bereinigungsoperationen auszulösen, temporäre Exportdateien zu löschen und Auftragsdatensätze in der Datenbank zu ändern.
Eine Schwachstelle in ApostropheCMS ermöglicht es authentifizierten Benutzern, über den Endpunkt doc/slugTaken Slugs im gesamten System aufzuzählen und so die Existenz privater, entwurfsbasierter und administrativer Inhalte offenzulegen.
In ApostropheCMS besteht eine Sicherheitslücke für gespeichertes Cross-Site-Scripting, da editorgesteuerte Stilfeldwerte in Widgets ohne Escaping in Wrapper-Attribute serialisiert werden, was die Ausführung von Skriptcode ermöglicht.
Eine Stored-Cross-Site-Scripting-Schwachstelle in ApostropheCMS ermöglicht es authentifizierten Benutzern mit Schreibrechten, beliebigen HTML- und JavaScript-Code über Farbfelder einzuschleusen. Aktualisieren Sie auf Version 4.34.0 oder höher.
In ApostropheCMS umgeht die Import-API Veröffentlichungsrollen für geschützte Inhalte. Redakteure ohne Veröffentlichungsrechte können dadurch veröffentlichte Inhalte unbefugt anlegen, ersetzen oder löschen.
Eine Schwachstelle in ApostropheCMS ermöglicht es authentifizierten Benutzern, durch fehlende Kontingente und mangelhafte Fehlerbereinigung den Serverspeicher beim Entpacken von Archiven zu erschöpfen und DoS auszulösen.
In @apostrophecms/import-export akzeptiert die Fortsetzung overrideDuplicates vom Client übergebene Ersetzungsoptionen, wodurch Mitwirkende veröffentlichte Inhalte ohne Veröffentlichungsrechte überschreiben können.
In OGNL kann die sekundäre Blockliste im Modus für strengere Aufrufe über Reflection-Proxys umgangen werden. Betroffen sind nur Anwendungen, die nicht vertrauenswürdige Ausdrücke auswerten, freizügige Zugriffskontrollen nutzen und sich allein auf die Blockliste als Schutz verlassen.
In virtualenv kann das Skript activate.fish bei Pfaden oder Prompts, die einen Backslash vor einem Anführungszeichen enthalten, beliebige Befehle ausführen. Dies betrifft alle Versionen vor 21.14.2.
Eine Schwachstelle in pypdf ermöglicht es Angreifern, durch eine manipulierte PDF-Datei eine Endlosschleife auszulösen, wenn ein Objekt wie ein Gliederungselement aus einer Baumstruktur entfernt wird.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.