Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzendrupal/tfa - SA-CONTRIB-2024-043
drupal/diff - SA-CONTRIB-2024-042
LibreNMS vulnerable to Stored Cross-site Scripting via File Upload
LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Transports" feature
LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Rules" feature
LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Templates" feature
LibreNMS has Stored Cross-site Scripting vulnerability in "Device Dependencies" feature
Pagekit Cross-site Scripting vulnerability
starcitizentools/citizen-skin vulnerable to stored, self-XSS in the "real name" field
MantisBT vulnerable to information disclosure with user profiles
Filament has unvalidated ColorColumn and ColorEntry values that can be used for Cross-site Scripting
IDOR vulnerability in account profile page
Cross site scripting in Concrete CMS
Cross site scripting in Concrete CMS
Mautic allows users enumeration due to weak password login
Mautic has insufficient authentication in upgrade flow
Mautic has an XSS in contact tracking and page hits report
Mautic vulnerable to XSS in contact/company tracking (no authentication)
Mautic vulnerable to Cross-site Scripting (XSS) - stored (edit form HTML field)
Mautic vulnerable to Improper Access Control in UI upgrade process
Concrete CMS stored XSS vulnerability in the "Top Navigator Bar" block
Kimai has an XXE Leading to Local File Read
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.