Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.616
LiteSpeed Cache <= 4.4.3 - Authorization Bypass
LiteSpeed Cache <= 4.4.3 - Reflected Cross-Site Scripting via qc_res
Incorrect Default Permissions in Apache JSPWiki
Contact Form With Captcha <= 1.6.7 - Cross-Site Request Forgery
S3Scanner allows Directory Traversal
MOLIE – Instructure Canvas Linking tool <= 0.5 - Reflected Cross-Site Scripting
Typebot | Build beautiful conversational forms < 1.4.3 - Authenticated (Admin+) Cross-Site Scripting
WordPress Download Manager <= 3.2.21 - Cross-Site Scripting
WP Mail Logging < 1.10.0 - Unauthenticated Arbitrary Settings Change
The WP Remote WordPress Plugin <= 4.64 - Reflected Cross-Site Scripting
CorreosExpress <= 2.6.0 - Sensitive Data Exposure
Contact Form & Lead Form Elementor Builder <= 1.6.3 - Unauthenticated Stored Cross-Site Scripting
WP RSS Aggregator <= 4.19.2 - Subscriber+ Stored Cross-Site Scripting
Asgaros Forums <= 1.15.13 - Authenticated Stored Cross-Site Scripting
Stetic <= 1.0.6 Cross-Site Request Forgery to Stored Cross-Site Scripting
Rich Reviews by Starfish <= 1.9.5 - SQL Injection
Buttonizer - Smart Floating Action Button <= 2.5.4 - Admin+ Stored Cross-Site Scripting
MOLIE <= 0.5 - SQL Injection
NextScripts: Social Networks Auto-Poster <= 4.3.20 - Reflected Cross-Site Scripting
Improper Neutralization of Formula Elements in a CSV File in html-2-csv
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.6 - Reflected Cross-Site Scripting
EC-CUBE Improper access control in Management screen
Browser and Operating System Finder <= 1.1 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.