Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.393
Filter zurücksetzenConcrete CMS vulnerable to cross-site scripting (XSS)
Privilege escalation in easyappointments
Incorrect Authorization in microweber
Improper account password reset in Craft CMS
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Cross-site Scripting in FacturaScripts
Microweber vulnerable to cross-site scripting (XSS)
drupal/image_field_caption - SA-CONTRIB-2022-036
drupal/dfp - SA-CONTRIB-2022-035
SCart is vulnerable to cross-site scripting (XSS)
Improper neutralization of formula elements in yii-helpers
Incorrect Permission Assignment for Critical Resource in ShopXO
TYPO3 powermail Extension Vulnerable to SQL Injection via Unspecified Vectors
TYPO3 Simple Download-System with Counter and Categories Vulnerable to Information Disclosure
TYPO3 Direct Mail Extension Vulnerable to Cross-Site Scripting (XSS)
TYPO3 Install Tool Subcomponent Allows Access Using Only a Password's MD5 Hash as a Credential
Frontend User Registration extension for TYPO3 does not properly verify access rights
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs
Moodle vulnerable to Cross-site scripting
Joomla! vulnerable to CRLF injection
Cross-site scripting (XSS) vulnerability in CakePHP
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.