Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Eval injection in Supybot/Limnoria
Critical severity vulnerability that affects slpjs
Validation Bypass in slp-validate
Blog2Social: Social Media Auto Post & Scheduler < 5.9.0 - Reflected Cross-Site Scripting via b2s_id Parameter
drupal/commerce_ingenico - SA-CONTRIB-2019-089
drupal/sendinblue - SA-CONTRIB-2019-088
drupal/bugsnag - SA-CONTRIB-2019-081
drupal/nexus - SA-CONTRIB-2019-078
jackson-databind polymorphic typing issue
jackson-databind polymorphic typing issue
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated Option Creation
Email Subscribers & Newsletters <= 4.2.2 - Cross-Site Request Forgery on Settings
Email Subscribers & Newsletters <= 4.2.2 - Unauthenticated File Download w/ Information Disclosure
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization to Test Email
Social Photo Gallery <= 1.0 - Remote Code Execution
Quiz And Survey Master <= 6.3.4 - Reflected Cross-Site Scripting
Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization
Email Subscribers & Newsletters < 4.3.1 - Unauthenticated Blind SQL Injection
SilverStripe Priviledge escalation through cache pollution
Lack of access control on upoaded files
Session fixation in change password form
Missing warning can lead to unauthenticated admin access in SilverStripe
SilverStripe Versioned Files module Unpublished files are exposed publicly
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.