Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.741
Drupal cross-site scripting vulnerability
Drupal Comment reply form allows access to restricted content
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
Apache ODE Path Traversal vulnerability
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
SimpleSAMLphp saml2 incorrect signature validation
Stored cross-site scripting vulnerability in Jenkins TestLink Plugin
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Grav CMS Cross-site scripting (XSS) vulnerability
yii2-redis Potential Remote code execution
Deserialization of Untrusted Data in Apache OpenJPA
QuickAppsCMS Cross-Site Request Forgery (CSRF)
Typo3 XSS Vulnerability
Gleez CMS Stored XSS
WildFly has incomplete blacklist vulnerability
Insecure Inherited Permissions in Apache Hadoop
Jenkins Cucumber Living Documentation Plugin Cross-site Scripting vulnerability
Jenkins vSphere Plugin disables SSL/TLS certificate validation by default
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.