Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Simple Event Planner plugin <= 1.5.4 - Cross-Site Scripting
Simple Event Planner <= 1.5.4 - Authenticated Stored Cross-Site Scripting
Untrusted Search Path in PNPM
Integer Overflow or Wraparound in Microweber
Unrestricted Upload of File with Dangerous Type in ShowDoc
Prototype Pollution in simple-plist
Hummingbird <= 3.3.1 - Admin+ Stored Cross-Site Scripting
Amministrazione Aperta <= 3.7.3 - Admin+ Local File Inclusion
Removal of functional code in faker.js
Renderers can obtain access to random bluetooth device without permission in Electron
Exposure of Resource to Wrong Sphere in ThinkPHP Framework
Command Injection in ungit
Path Traversal in Studio-42 elFinder through 2.1.60
Product Table for WooCommerce <= 3.1.2 - Missing Authorization
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.7 - Email Address Disclosure
Ad Injection <= 1.2.0.19 - Authenticated (Admin+) Stored Cross-Site Scripting
Loco Translate <= 2.6.0 - Authenticated Stored Cross-Site Scripting
WP Downgrade <= 1.2.2 - Admin+ Stored Cross-Site Scripting
Poetry before v1.1.9 contains Untrusted Search Path
guzzlehttp/psr7 <= 1.84 and 2.0.0-2.1.0 - Improper Input Validation
Yoo Slider plugin <= 2.0.0 - Stored Cross-Site Scripting
Yoo Slider – Image Slider & Video Slider <= 2.0.0 - Cross-Site Request Forgery
Insufficient Protection against HTTP Request Smuggling in mitmproxy
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.