Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.016
Filter zurücksetzendtale vulnerable to Remote Code Execution through the Custom Filter Input
Fides Information Disclosure Vulnerability in Config API Endpoint
Fides Server-Side Request Forgery Vulnerability in Custom Integration Upload
Fides JavaScript Injection Vulnerability in Privacy Center URL
opentelemetry-instrumentation Denial of Service vulnerability due to unbound cardinality metrics
pgAdmin failed to properly control the server code
Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Remote Code Execution in Custom Integration Upload
Airflow Sqoop Provider RCE Vulnerability
Excessive Iteration in gRPC
Apache Airflow Spark Provider Improper Input Validation vulnerability
ScanCode.io command injection in docker image fetch process
Fides Webserver Vulnerable to SVG Bomb File Uploads
Fides Webserver Vulnerable to Zip Bomb File Uploads
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
yt-dlp File Downloader cookie leak
gRPC connection termination issue
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
kiwitcms vulnerable to stored cross-site scripting via unrestricted file upload
Apache Airflow JDBC Provider Improper Input Validation vulnerability
configobj ReDoS exploitable by developer using values in a server-side configuration file
Kiwi TCMS Stored Cross-site Scripting via SVG file
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.