Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
GitBook allows Cross-site Scripting via a local .md file.
Keycloak Authentication Error
Keycloak Authentication Error
Dolibarr ERP and CRM contain XSS Vulnerability
ansible before versions 2.8.6, 2.7.14, 2.6.20 is vulnerable to a None
Use of Externally-Controlled Input to Select Classes or Code in Infinispan
Pagekit File Upload vulnerability
ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain
Plaintext Storage in Jenkins Spira Importer Plugin
Jenkins QMetry for JIRA Plugin shows plain text password in configuration form
Jenkins Support Core Plugin allowed users with Overall/Read permission to delete arbitrary files
Jenkins Google Compute Engine Plugin Cross-Site Request Forgery vulnerability
Jenkins QMetry for JIRA Plugin stored credentials in plain text
Jenkins Google Compute Engine Plugin Missing Authorization vulnerability
Jenkins Google Compute Engine Plugin does not verify SSH host keys when connecting agents created by the plugin
Missing permission check in Jenkins Support Core Plugin
Jenkins JIRA Plugin allows users to select and use credentials with System scope
Incorrect Authorization in Jenkins Script Security Plugin
Jenkins Anchore Container Scanner Plugin vulnerable to Insufficiently Protected Credentials
Pimcore Cross-site Scripting (XSS) vulnerability
Pimcore 2FA Vulnerable to Brute Forcing
Pimcore Access Control Issues
Pimcore Discloses Usernames In Use
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.