Mittel
ghsa-297g-xg4h-7w4c
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
ghsa-cc2w-ghc5-m5qr
Laravel Risk of mass-assignment vulnerabilities
Kritisch
ghsa-2ffv-r4r9-r8xr
Laravel RCE vulnerability in "cookie" session driver
Mittel
ghsa-q4xf-7fw5-4x8v
Laravel Hijacked authentication cookies vulnerability
Hoch
ghsa-2gq2-m628-33xp
gregwar/rst Local File Inclusion Vulnerability
Kritisch
ghsa-9gxv-x7rp-r2hc
gree/jose - "None" Algorithm treated as valid in tokens
Mittel
ghsa-fgrx-4637-fcf5
fuel/core Crypt encryption compromised.
Hoch
ghsa-26hp-cgjj-m2j3
fuel/core ImageMagick driver does not escape all shell arguments.
Mittel
ghsa-8wx3-8m4x-g5h4
FOSUserBundle User Identity Validation Vulnerability
Hoch
ghsa-6mjq-9x4w-m3w9
FOSUserBundle Session Hijacking Vulnerability
Mittel
ghsa-pjx8-984p-7p3x
FOSUserBundle Entropy is lost in the TokenGenerator
Mittel
ghsa-p9fg-j6ww-953m
FOSRestBundle issue with broken validation of JSONP callbacks
Mittel
ghsa-xm3x-4ph3-3x9c
friendsofsymfony/oauth2-php open redirection in oauth
Kritisch
ghsa-h533-5v22-8vcp
firebase/php-jwt: "None" Algorithm treated as valid on tokens
Hoch
ghsa-3g43-xfrw-pv5m
eZ Platform User data disclosure
Mittel
ghsa-w9p3-26fx-5mp3
eZ Platform Admin UI is vulnerable to Cross-site Scripting (XSS)
Mittel
ghsa-39j2-4p9j-5w4j
Ez Platform Object Injection in legacy shop module
Hoch
ghsa-9895-26wr-4fgv
EZsystems Remote code execution in file uploads
Mittel
ghsa-pqjm-xcp8-wgmm
Ez Platform and Legacy are prone to an insecure interpretation of PHP/PHAR uploads
Hoch
ghsa-p9mp-vq4v-v5m5
eZ Publish Legacy Passwordless login for LDAP users
Mittel
ghsa-2vh3-cj9j-mcj5
eZ Publish Legacy Cross-site Scripting (XSS) in 'disabled module' error template
Hoch
ghsa-64vj-933f-6pm3
eZ Platform Object Injection in SiteAccessMatchListener
Hoch
ghsa-82rv-45pc-v28w
eZ Publish Legacy Patch EZSA-2018-001 for Several vulnerabilities
Hoch
ghsa-cc2j-92jq-wgjg
eZ Publish Information disclosure in backend content tree menu
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.