Hoch
ghsa-7m2v-x7rg-5hm5
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 94
Filter zurücksetzen
Hoch
ghsa-4qx8-j9vh-2628
silverstripe/framework's User-Agent header not correctly invalidating user session
Mittel
ghsa-c4c3-j73v-634r
silverstripe/framework has Cross-site Scripting vulnerability in page history comparison
Mittel
ghsa-pp7q-6j3f-74vj
silverstripe/framework has Cross-site Scripting vulnerability in RedirectorPage
Mittel
ghsa-r85g-7jpv-8xrx
silverstripe/framework has Cross-site Scripting vulnerability in CMSSecurity BackURL
Mittel
ghsa-hhvj-mcrx-3vcf
silverstripe/framework has Cross-site Scripting vulnerability in page name
Mittel
ghsa-g84q-cq55-xwgp
silverstripe/framework member disclosure in login form
Mittel
ghsa-468j-6jrc-2rjx
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
Mittel
ghsa-r9vp-fp72-xgf7
silverstripe/framework's `Member.Name` is not escaped
Niedrig
ghsa-5r8w-66hq-rc39
silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled
Mittel
ghsa-52cx-hpc5-cxwc
silverstripe/framework missing ACL on reports
Mittel
ghsa-p5h2-vr99-xm99
silverstripe/framework ChangePasswordForm does not check `Member::canLogIn()`
Niedrig
ghsa-f3wp-xpv2-6vmg
silverstripe/framework password encryption salt not updated
Mittel
ghsa-97jm-g33h-f46g
silverstripe/framework ReadOnly transformation for formfields exploitable
Mittel
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Mittel
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Kritisch
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Mittel
ghsa-m8v7-x398-pxrf
Silverstripe XSS in CMS Edit Page
Mittel
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Mittel
ghsa-2hpc-mf4q-j885
Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter
Mittel
ghsa-x5w2-wcr8-9q45
Silverstripe Missing security check on dev/build/defaults
Mittel
ghsa-qp29-wcc2-vmpc
Silverstripe HtmlEditor embed url sanitisation
Mittel
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Mittel
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.