Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
WordPress Countdown Widget <= 3.1.9.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Social Rocket <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Booster for WooCommerce (Free <= 5.6.2 and Premium <= 5.6.0) - Authenticated (Subscriber+) Order Modification
MemberPress Downloads <= 1.2.5 - Authenticated (Subscriber+) Arbitrary File Upload
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.5.
LibreNMS stored Cross-site Scripting via Schedule Maintenance `Title` parameter
Snipe-IT vulnerable to Improper Authentication
GetYourGuide Ticketing <= 1.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Jettison parser crash by stackoverflow
Denial of Service due to parser crash
Jettison memory exhaustion
Craft CMS Cross site Scripting vulnerability
Craft CMS Stored Cross-site Scripting in User Addresses Title
Budibase Improper Control of Dynamically-Managed Code Resources vulnerability
steal vulnerable to Prototype Pollution
Craft CMS vulnerable to Cross-site Scripting via entry revisions and drafts
Craft CMS vulnerable to stored Cross-site Scripting via /admin/settings/fields page
TensorFlow vulnerable to `CHECK` fail in `Save` and `SaveSlices`
TensorFlow vulnerable to `CHECK` fail in `ParameterizedTruncatedNormal`
TensorFlow vulnerable to `CHECK` fail in `LRNGrad`
TensorFlow vulnerable to segfault in `RaggedBincount`
TensorFlow vulnerable to `CHECK` fail in `tf.linalg.matrix_rank`
TensorFlow vulnerable to `CHECK` fail in `MaxPool`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.