Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzenRemote Code Execution Vulnerability in Validation Placeholders in CodeIgniter4
Froxlor vulnerable to Allocation of Resources Without Limits or Throttling
RosarioSIS Stores Sensitive Data in a Mechanism without Access Control
LavaLite vulnerable to Cross Site Scripting
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
pimcore/customer-management-framework-bundle has SQL Injection vulnerability in Segment Assignment query
phpMyFAQ vulnerable to stored Cross-site Scripting
phpMyFAQ vulnerable to stored Cross-site Scripting
Moodle vulnerable to stored Cross-site Scripting
Pimcore Cross-site Scripting vulnerability
WWBN AVideo command injection vulnerability
CraftCMS allows remote attacker to execute arbitrary code via crafted script to Section parameter
LavaLite vulnerable to web cache poisoning
LavaLite CMS vulnerable to host header injection attack
Pimcore Cross-site Scripting (XSS) vulnerability in Admin Translations
Embedding untrusted input inside CSV files leads to Formula Injection/CSV Injection
Pimcore Cross-site Scripting (XSS) in Static Routes name field
Pimcore vulnerable to Business Logic Errors via Customer automation rules
Pimcore Cross-site Scripting (XSS) in name field of Custom Reports
Pimcore Cross-site Scripting (XSS) in Predefined Properties delete
Ibexa User Settings are accessible on the front-end for anonymous user
teampass vulnerable to code injection
craftcms/cms vulnerable to cross site scripting in RSS feed widget
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.