Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzenPHPExcel XXE Vulnerability
Filament has exported files stored in default (`public`) filesystem if not reconfigured
Moodle vulnerable to site administration SQL injection via XMLDB editor
Moodle's IDOR in Feedback non-respondents report allows messaging arbitrary site users
Moodle has arbitrary file read risk through pdfTeX
Moodle LFI vulnerability when restoring malformed block backups
Moodle Remote Code Execution vulnerability
Moodle vulnerable to cache poisoning via injection into storage
Moodle's IDOR in badges allows deletion of arbitrary badges
Moodle has CSRF risk in Feedback non-respondents report
Twig has unguarded calls to `__isset()` and to array-accesses when the sandbox is enabled
Twig has unguarded calls to `__toString()` when nesting an object into an array
UnoPim Cross-site Scripting vulnerability
drupal/tooltip - SA-CONTRIB-2024-058
Symfony vulnerable to command execution hijack on Windows with Process class
Symfony vulnerable to open redirect via browser-sanitized URLs
Symfony has an incorrect response from Validator when input ends with `\n`
Symfony allows internal address and port enumeration by NoPrivateNetworkHttpClient
Symfony's `Security::login` does not take into account custom `user_checker`
Symfony allows changing the environment through a query
Laravel Reverb Missing API Signature Verification
YesWiki Uses a Broken or Risky Cryptographic Algorithm
ThinkPHP deserialization vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.