Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Metform Elementor Contact Form Builder <= 2.1.3 - Sensitive Information Disclosure
Improper Access Control in Shopware
Server-Side Request Forgery (SSRF) in Shopware
Insufficient type validation in pocketmine/pocketmine-mp
NextAuth.js default redirect callback vulnerable to open redirects
Exposure of Sensitive Information to an Unauthorized Actor in DisCatSharp
Improper Input Validation in GeoServer
SVG with embedded scripts can lead to cross-site scripting attacks in xml2rfc
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In affected versions, the return of `<iface>.returns_int128()` is not validated to fall within the bounds of `int128`. Thi
YARP Denial of Service Vulnerability
Missing input validation can lead to command execution in composer
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
bbPress Cross-site Scripting (XSS) vulnerability
ImpressPages CMS RCE
Drupal SQL Injection vulnerability
Drupal Cross-Site Scripting vulnerability
Typo3 SQL injection due to faulty prepared statements
Zope XSS Vulnerability
Smarty3 Arbitrary PHP Code Execution
Elgg Reflected XSS Vulnerability
Typo3 Improper Access Control
Typo3 XSS in RemoveXSS function
Typo3 Authentication Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.