Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 197
Filter zurücksetzenIdentityServer Open Redirect vulnerability
tgstation-server's DreamMaker environment files outside the deployment directory can be compiled and ran by insufficiently permissioned users
Steeltoe Leaks Basic Auth Credentials to Logs After Fetch Registry Error
Microsoft Security Advisory CVE-2024-30046 | .NET Denial of Service Vulnerability
Umbraco Workflow's Backoffice users can execute arbitrary SQL
Remote Denial of Service Vulnerability in Microsoft QUIC
Microsoft ASP.NET Core project templates vulnerable to denial of service
OWASP.AntiSamy mXSS when preserving comments
Stored XSS via SVG File Upload
Brute force exploit can be used to collect valid usernames
Ajax Pro Cross-site Scripting
Exposure of Sensitive Information in Elastic APM .NET Agent
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Microsoft Security Advisory CVE-2023-36558: .NET Security Feature Bypass Vulnerability
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
MsQuic Remote Denial of Service Vulnerability
Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel
Vulnerable version of libwebp and can be exploited with a malicious source image
Imageflow affected by libwebp zero-day and should not be used with malicious source images.
Moq v4.20.0-rc to 4.20.1 share hashed user data
.NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2023-33127: .NET Remote Code Execution Vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.