Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Better Notifications for WP <= 1.8.6 - Email Address Disclosure
Fotobook <= 3.2.3 - Reflected Cross-Site Scripting
WS Form LITE and WS Form Pro < 1.8.176 - Stored Cross-Site Scripting
WS Form LITE and Pro < 1.8.176 - Stored Cross-Site Scripting
Logo Showcase with Slick Slider <= 2.0 - Cross-Site Request Forgery
Blackhole for Bad Bots <= 3.3.1 - Arbitrary IP Address Blocking via IP Spoofing
Asgaros Forum < 2.0.0 - SQL Injection
WP User – Custom Registration Forms, Login and User Profile < 7.0 - Reflected Cross-Site Scripting
Post Snippets <= 3.1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
WP Visitor Statistics (Real Time Traffic) <= 5.4 - Missing Authorization to Stored Cross-Site Scripting
Crazy Bone <= 0.6.0 - Unauthenticated Stored Cross-Site Scripting
Migration, Backup, Staging – WPvivid <= 0.9.68 - Unauthenticated Stored Cross-Site Scripting
Server-Side Request Forgery in calibreweb
Incorrect Authorization in calibreweb
The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.
Cross-site Scripting in LiveHelperChat
Cross-site Scripting and Open Redirect in Products.CMFPlone
Denial of Service Vulnerability in next.js
Cross-site Scripting when rendering error messages in laminas-form
Cross-site Scripting in livehelperchat
Cross-site Scripting in livehelperchat
Cross-site Scripting in livehelperchat
Cross-site Scripting in livehelperchat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.