Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
WP Code Highlight.js <= 0.6.2 - Cross-Site Request Forgery to Cross-Site Scripting
Adaptive Images for WordPress <= 0.6.66 - Arbitrary File Deletion
Improper Restriction of XML External Entity Reference in ladon
OneSignal Web Push Notifications <=1.17.7 - Stored Cross-Site Scripting
Category Specific RSS Feed Subscription <= 2.0 - Cross-Site Request Forgery
Contact Form, Drag and Drop Form Builder for WordPress – Everest Forms <= 1.4.9 - SQL Injection
All-in-One WP Migration <= 6.97 - Authenticated Stored Cross-Site Scripting
System.Management.Automation subject to bypass via script debugging
Drupal core - SA-CORE-2019-008
Deserialization of untrusted data in FasterXML jackson-databind
Pallets Project Flask is vulnerable to Denial of Service via Unexpected memory usage
Coming Soon Page & Maintenance Mode <= 1.8.1 - Unauthenticated Settings Reset
Deserialization of Untrusted Data in jackson-databind
Cross-Site Scripting in @nuxt/devalue
Path Traversal in http-file-server
python-engineio vulnerable to Cross-Site Request Forgery (CSRF)
WordPress Ultra Simple Paypal Shopping Cart <= 4.4 - Cross-Site Request Forgery
Web Librarian <= 3.5.4 - SQL Injection
Coming Soon Page & Maintenance Mode <= 1.8.1 - Stored Cross Site Scripting
XML Injection in python-libnmap
Ad Inserter <= 2.4.21 - Authenticated Remote Code Execution
School Management System for Wordpress <= 56.0 - Cross-Site Request Forgery
WP Code Highlight.js <= 0.6.3 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.