Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Cross-site Scripting in JFinalcms
Cross-site Scripting in JFinalcms
Cross-site Scripting in JFinalcms
External Control of File Name or Path in h2oai/h2o-3
Gradio Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Open redirect in Apache Shiro
Featured Image from URL (FIFU) <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via featured image alt text
Essential Real Estate <= 4.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
WP VR <= 8.3.14 - Missing Authorization to Plugin Version Downgrade
Cube API denial of service attack
Insecure Direct Object Reference in extension "Content Consent" (content_consent)
Broken Access Control in extension "femanager"
Configuration Injection in extension "Direct Mail" (direct_mail)
Denial of service caused by infinite recursion when parsing SVG images
incorrect storage layout for contracts containing large arrays
Jenkins Nexus Platform Plugin missing permission check
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Jenkins Nexus Platform Plugin missing permission check
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Tokens stored in plain text by PaaSLane Estimate Plugin
Arbitrary file deletion vulnerability in Jenkins Scriptler Plugin
Open redirect vulnerability in Jenkins OpenId Connect Authentication Plugin
Password stored in a recoverable format by Jenkins OpenId Connect Authentication Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.