Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzenCross-site scripting vulnerability in TinyMCE
SilverStripe GraphQL Server permission checker not inherited by query subclass.
Server-Side Request Forgery vulnerability in concrete5
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
drupal/file_extractor - SA-CONTRIB-2021-033
Any storage file can be downloaded from p.sh if full server path is known
Any storage file can be downloaded from p.sh if full server path is known
Data Flow Sanitation Issue Fix
October CMS auth bypass and account takeover
Exposed phpinfo() leadked via documentation files
Account Takeover in Octobercms
Cachet vulnerable to forced reinstall
Cachet vulnerable to new line injection during configuration edition
Authenticated server-side request forgery in file upload via URL.
Files or Directories Accessible to External Parties in ether/logs
Remote Code Execution vulnerability in PHPMailer 6.4.1 running on Windows
elFinder before 2.1.59 contains multiple vulnerabilities leading to RCE
elFinder unsafe upload filtering leading to remote code execution
Server-Side Request Forgery in Feehi CMS
drupal/graphql - SA-CONTRIB-2021-013
Server-Side Request Forgery in yoast_seo
Improper Certificate Validation in WP-CLI framework
Authentication bypass in MAGMI
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.