Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzenOpenMage vulnerable to XSS in Admin Notifications
MantisBT unauthorized disclosure of private project column configuration
MantisBT lacks verification when changing a user's email address
MantisBT Vulnerable to Denial-of-Service (DoS) via Excessive Note Length
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
Statamic Vulnerable to Superadmin Account Takeover via Stored Cross-Site Scripting and Lack of Proper X-CSRF-TOKEN Server-Side Validation
drupal/acquia_dam - SA-CONTRIB-2025-105
drupal/simple_oauth - SA-CONTRIB-2025-114
drupal/civictheme - SA-CONTRIB-2025-113
drupal/json_field - SA-CONTRIB-2025-106
drupal/currency - SA-CONTRIB-2025-110
drupal/umami_analytics - SA-CONTRIB-2025-109
drupal/access_code - SA-CONTRIB-2025-108
drupal/civictheme - SA-CONTRIB-2025-112
drupal/reverse_proxy_header - SA-CONTRIB-2025-111
drupal/plausible_tracking - SA-CONTRIB-2025-107
Sharp user-provided input can be evaluated in a SharpShowTextField with Vue template syntax
PrivateBin is missing HTML sanitization of attached filename in file size hint
Moodle does not properly enforce MFA
Moodle's error handling leads to sensitive information disclosure
Moodle has a time restriction bypass
Moodle vulnerable to brute-force password guesses
Moodle exposed the names of hidden groups to users
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.