Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Command Injection Vulnerability in systeminformation
Denial of Service in ecstatic
Gutenberg Template Library & Redux Framework <= 4.1.23 - Cross-Site Request Forgery
Denial of Service in i18n
SSRF vulnerability in Apache Airflow
Apache Airflow logs passwords in plaintext
Limit Login Attempts Reloaded <= 2.15.2 - Reflected Cross-Site Scripting
Total Upkeep by BoldGrid <= 1.14.9 - Unauthenticated Backup Download
Limit Login Attempts Reloaded <= 2.17.3 - Login Rate Limiting Bypass
Apache Airflow cross-site scripting due to incomplete fix for CVE-2020-13944
DirectoriesPro by SabaiApps <= 1.3.45 - Reflected Cross-Site Scripting
CHECK-fail in LSTM with zero-length input in TensorFlow
TensorFlow vulnerable to heap out of bounds read in filesystem glob matching
Write to immutable memory region in TensorFlow
Lack of validation in data format attributes in TensorFlow
Uninitialized memory access in TensorFlow
Cross-Site Scripting in Grav
Heap out of bounds access in MakeEdge in TensorFlow
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Page Builder: Pagelayer – Drag and Drop website builder < 1.3.5 - Reflected Cross-Site Scripting via Color Settings
DirectoriesPro Plugin by SabaiApps <= 1.3.45 - Cross-Site Scripting via _drts_form_build_id, _t_ Parameters
Page Builder: Pagelayer – Drag and Drop website builder < 1.3.5 - Reflected Cross-Site Scripting via font-size
Denial of service attack via incorrect parameters in Matrix Synapse
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.