Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.528
OpenStack Nova instance migration process does not stop when instance is deleted
OpenStack Oslo utility sensitive information exposure via log files
OpenStack Compute (Nova) has Insufficient Verification of Data Authenticity
Matrix Synapse Authorization Error
Matrix Synapse Improper Signature Validation
MapProxy vulnerable to cross-site scripting in demo service
keycloak-httpd-client-install Insecure Secrets
OpenStack Nova VMware instance leak potentially leading to compute DoS
OpenStack Glance v2 API unrestricted path traversal through filesystem:// scheme
keycloak-httpd-client-install symlink attack vulnerability
web2py exposure of sensitive information
RT-Theme 18 Responsive WordPress Theme <= 2.5 - Reflected Cross-Site Scripting
Sina Extension for Elementor <= 3.10.1 - Reflected Cross-Site Scripting
AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.1 - Missing Authorization
FacturaONE <= 5.36 - Unauthenticated Remote Code Execution
Simply Schedule Appointments <= 1.6.12.3 - Unauthenticated Stored Cross-Site Scripting
MemberGlut <= 1.1.4 - Unauthenticated Privilege Escalation
Premium SEO - Malicious Plugin
Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Read
WPBot – AI ChatBot for Live Support, Lead Generation, AI Services <= 8.3.7 - Unauthenticated Stored Cross-Site Scripting
Flatsome <= 3.20.5 - Missing Authorization
Advanced Ads – Ad Manager & AdSense <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
QRcode Login for WeChat <= 1.3 - Unauthenticated Privilege Escalation via Account Takeover
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.