Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
Nino Social Connect <= 2.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Foliopress WYSIWYG <= 2.6.18 - Cross-Site Request Forgery to Stored Cross-Site Scripting
RestroPress <= 3.2.8.6 - Reflected Cross-Site Scripting
WP Subscription Forms <= 1.2.4 - Authenticated (Contributor+) Local File Inclusion
Smart Product Gallery Slider <= 1.0.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Insert HTML Here <= 1.0 - Reflected Cross-Site Scripting
Build App Online <= 1.0.23 - Unauthenticated Local File Inclusion
Task Scheduler <= 1.6.3 - Reflected Cross-Site Scripting
WP-Planification <= 2.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WebinarPress <= 1.33.27 - Open Redirect
Admin Menu Post List <= 2.0.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Buddypress Humanity <= 1.2 - Cross-Site Request Forgery to Privilege Escalation
WooCommerce Multilingual & Multicurrency <= 5.3.8 - Missing Authorization
Simple Post Meta Manager <= 1.0.9 - Reflected Cross-Site Scripting
Convert Forms - XSS (Cross Site Scripting)
Magento does not properly protect credentials
Magento Improper Access Control leads to Security feature bypass
Magento Improper Access Control leads to Security feature bypass
Magento Improper Authorization vulnerability
RoadRunner is at risk of HTTP Request/Response Smuggling through vulnerable dependency
Elasticsearch Vulnerable to Stack Overflow due to a Large Recursion
Joomla Framework Database Package Vulnerable to SQL Injection
Joomla CMS Multi-Factor Authentication Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.