Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzenGrav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter (CVE-2026-44738 bypass)
Grav: Decompression Bomb via ZipArchiver - Missing Extraction Limits
drupal/webform_submissions_delete - SA-CONTRIB-2026-133
drupal/unpublished_node_permissions - SA-CONTRIB-2026-132
drupal/photoswipe - SA-CONTRIB-2026-131
drupal/monobank - SA-CONTRIB-2026-130
drupal/media_library_importer - SA-CONTRIB-2026-129
drupal/symfony_mailer_log - SA-CONTRIB-2026-128
drupal/jsonapi_role_access - SA-CONTRIB-2026-127
drupal/islandora - SA-CONTRIB-2026-126
drupal/otp_verification - SA-CONTRIB-2026-125
drupal/otp_verification - SA-CONTRIB-2026-124
drupal/component_blocks - SA-CONTRIB-2026-123
drupal/calculate_working_days - SA-CONTRIB-2026-122
drupal/ai_translate - SA-CONTRIB-2026-121
drupal/ai - SA-CONTRIB-2026-120
drupal/ai - SA-CONTRIB-2026-119
drupal/advanced_search - SA-CONTRIB-2026-118
Sulu: Stored XSS via media download inline-disposition override
Sulu: Fix authorization bypass when creating preview links
Sulu: Media move/update authorization bypass (IDOR)
Kirby: Access to image files outside of the site root via path traversal in the media handling
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.