Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul UI Icons ermöglicht es Angreifern mit Rechten zur Inhaltsbearbeitung in einem zulässigen Textformat, unter seltenen Bedingungen Skripte über das CKEditor-Widget auszuführen.
Eine Sicherheitslücke im Modul FFmpeg Image Toolkit führt dazu, dass Dateinamen unzureichend bereinigt an das ffmpeg-Befehlszeilenwerkzeug übergeben werden. Ein Angriff setzt voraus, dass Bilder hochgeladen werden können.
Im Drupal-Modul Frontend Editing wurden unzureichende Berechtigungsprüfungen für den Feldzugriff festgestellt, wodurch unbefugte Änderungen an Paragraph-Elementen möglich sein können.
Das ABC-Theme für Drupal bereinigt Menülink-Titel vor dem Einfügen in HTML-Klassenattribute nicht ausreichend. Ein Angreifer mit Berechtigungen zum Erstellen oder Ändern von Menülinks kann dies ausnutzen.
Aufgrund unzureichender Zugriffsprüfungen im Modul Dopup können unbefugte Benutzer die Titel privater Webforms einsehen.
Eine CSRF-Schwachstelle im Drupal-Modul frontend_editing ermöglicht es Angreifern, angemeldete Redakteure zum Löschen oder Neuanordnen von Paragraphen auf einem Node zu verleiten.
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul Block Attributes ermöglicht es Angreifern mit bestimmten Berechtigungen, bösartigen Code über unzureichend bereinigte Blockattribute einzuschleusen.
Das Drupal-Modul Media Bulk Upload prüft Berechtigungen zum Erstellen bestimmter Medientypen im Massen-Upload-Formular unzureichend. Angreifer benötigen eine Rolle mit der Berechtigung für das Massen-Upload-Formular.
Eine Sicherheitslücke im Drupal-Modul ui_icons führt dazu, dass unzureichend validierte Benutzereinstellungen für Icons gerendert werden.
In der Drupal-Distribution Sector bereinigt ein Modul Medienbezeichnungen nicht ausreichend, was bei vorhandenen Berechtigungen zum Erstellen oder Bearbeiten von Medien zu Cross-Site-Scripting führen kann.
Eine gespeicherte Cross-Site-Scripting-Schwachstelle in Cachet ermöglicht es authentifizierten Angreifern, Schadcode über Vorfallsfelder einzuschleusen. Dieser Code wird bei Besuchern der öffentlichen Statusseite ausgeführt und kann zum Diebstahl von Sitzungen sowie zur Übernahme von Konten führen.
Wenn die Indizierung geschützter Seiten in Contao deaktiviert wird, können zuvor indizierte Titel, URLs und Textauszüge über die Suche weiterhin für anonyme Besucher sichtbar sein.
Eine Schwachstelle im Contao-Registrierungsmodul erlaubt es nicht authentifizierten Angreifern, wiederholt Aktivierungs-E-Mails an beliebige Adressen auszulösen. Dies birgt Risiken für die Zustellbarkeit und legt offen, ob für eine Adresse eine Registrierung aussteht.
Eine Cross-Site-Request-Forgery-Schwachstelle in Contao ermöglicht es Angreifern, zustandsändernde oder destruktive Backend-Aktionen auszuführen, wenn ein angemeldeter Backend-Benutzer eine manipulierte URL aufruft.
In Contao ermöglicht eine Pfadüberquerung im Images-Controller nicht authentifizierten Personen, bestimmte Bilddateien außerhalb des Document-Roots im Projektverzeichnis abzurufen und Dateipfade auszuspähen.
Eine Cross-Site-Scripting-Schwachstelle im Kommentarmodul von Contao erlaubt nicht authentifizierten Angreifern das Einschleusen von Schadcode. Beim Öffnen der Moderationsansicht im Backend kann der Code mit den Rechten des angemeldeten Benutzers ausgeführt werden.
Eine fehlerhafte Zugriffskontrolle in Contao ermöglicht es Backend-Benutzern, alle Vorschaulinks einzusehen und signierte Freigabe-URLs für unveröffentlichte Inhalte abzurufen.
Ein Caching-Fehler im Table Access Security Voter von Contao ermöglicht es Backend-Benutzern mit geringen Rechten, Modulberechtigungen zu umgehen und unbefugt auf sensible Datenbanktabellen zuzugreifen.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.