Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Integer overflow in `SpaceToBatchND`
Denial of service in `tf.ragged.constant` due to lack of validation
Missing validation results in undefined behavior in `QuantizedConv2D`
Missing validation causes denial of service via `LSTMBlockCell`
Missing validation causes denial of service via `LoadAndRemapMatrix`
Missing validation causes denial of service via `SparseTensorToCSRSparseMatrix`
Missing validation causes denial of service via `UnsortedSegmentJoin`
Missing validation causes denial of service via `Conv3DBackpropFilterV2`
Missing validation causes denial of service via `StagePeek`
Missing validation causes denial of service via `DeleteSessionTensor`
Missing validation crashes `QuantizeAndDequantizeV4Grad`
Missing validation causes denial of service via `GetSessionTensor`
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the currentURL Parameter
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin allows enumerating credentials IDs
mootools-more vulnerable to prototype pollution
Improper Input Validation in RESTEasy
The safe_eval function in Ansible before 1.6.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrary code via crafted instructions. NOTE: this vulnerability ex
XSS in Ignite Realtime Openfire via isTrustStore
Pebble Templates Improper Input Validation vulnerability
bson-objectid contains Improper input validation
HornetQ REST vulnerable to Improper Restriction of XML External Entity Reference
Play Framework Inadequate Encryption Strength vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.