Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzenWeak Password Requirements in thorsten/phpmyfaq
Improper Restriction of Rendered UI Layers or Frames in cockpit-hq/cockpit
Formwork Cross-site Scripting (XSS) from Page title field
SQL injection in webbuilders-group silverstripe-kapost-bridge
privilege chaining in cockpit-hq/cockpit
TYPO3 is vulnerable to Cross-Site Scripting via frontend rendering
Deserialization of Untrusted Data in thinkphp
Cross-Site Request Forgery (CSRF) in wallabag/wallabag
Cross-site Scripting (XSS) in wallabag/wallabag
URI validation failure on SVG parsing. Bypass of CVE-2023-23924
tinymighty WikiSEO is vulnerable to cross-site scripting via modifyHTML function
Cross-site Scripting in DaSchTour matomo-mediawiki-extension
Cross-site Scripting in MobileDetect
froxlor is vulnerable to privilege escalation from customer to root via directory-options
Payment information sent to PayPal not necessarily identical to created order
Cross site scripting in automad/automad
wallabag subject to Improper Authorization via annotations
wallabag contains Improper Authorization via export feature
Pimcore contains Unrestricted Upload of File with Dangerous Type
Broken Access Control in 3rd party TYPO3 extension "femanager"
Broken Access Control in 3rd party TYPO3 extension "femanager"
AVideo contains Command injection when embedding a video link
Symfony storing cookie headers in HttpCache
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.