Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
OpenFlow plugin for OpenDaylight allows spoofing the SDN topology
Apache Geode information disclosure vulnerability
JacksonJsonpInterceptor susceptible to cross-site script inclusion (XSSI) attack
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
modules/chef.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
TeamPass vulnerable to SQL Injection
TeamPass vulnerable to Cross-site Scripting
Improper Neutralization of Input During Web Page Generation in RESTEasy
Craft CMS XSS Vulnerability
Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
Canvs Canvas Cross-site Scripting (XSS) via title and content fields
The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on con
Yii Framework Reflected XSS
GeniXCMS Cross-site Scripting (XSS)
GeniXCMS SQL Injection
Craft CMS subject to URL forgery
Craft CMS XSS Vulnerability
GeniXCMS Arbitrary User Password Reset Vulnerability
GeniXCMS Cross-site Scripting
GeniXCMS Cross-site Scripting (XSS)
Dolibarr SQL Injection in doli/theme/eldy/style.css.php via the lang parameter
Dolibarr ERP and CRM contain XSS Vulnerability
Dolibarr ERP and CRM Insecure Encryption
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.