Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.631
FlippingBook <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Discussion Board <= 2.5.7 - Missing Authorization
H5P <= 1.16.1 - Missing Authorization
HR Management Lite <= 3.7 - Missing Authorization
Strong Testimonials <= 3.2.20 - Missing Authorization
Theater for WordPress <= 0.19 - Missing Authorization
Web Directory Free <= 1.7.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Shortcodes and extra features for Phlox <= 2.17.14 - Missing Authorization
WC Builder <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Stratum Widgets for Elementor <= 1.6.1 - Missing Authorization
Zota <= 1.3.14 - Authenticated (Contributor+) Local File Inclusion
Youzify <= 1.3.7 - Authenticated (Subscriber+) Server-Side Request Forgery
Crowdsignal Forms <= 1.7.2 - Missing Authorization
RestroPress <= 3.2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Bold Timeline Lite <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Event Organiser <= 3.12.8 - Missing Authorization
FastMCP updated to MCP 1.23+ due to CVE-2025-66416
Croogo CMS has a path traversal vulnerability
apidoc-core has a prototype pollution vulnerability
Self-hosted n8n has Legacy Code node that enables arbitrary file read/write
n8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code Node
n8n's Possible Stored XSS in "Respond to Webhook" Node May Execute Outside iframe Sandbox
libxmljs has segmentation fault, potentially leading to a denial-of-service (DoS)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.