Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 106
Filter zurücksetzenLibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page
LibreNMS: Stored XSS via graph_descr admin config settings echoed without escaping to all authenticated users
LibreNMS Vulnerable to Remote Code Execution via AboutController
LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
LibreNMS: Reflected XSS via Proxmox instance/vmid GET parameters injected into document.title JavaScript assignment
LibreNMS: Cross-Site Scripting in ShowConfigController
LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
LibreNMS has a Stored XSS in Alert Rule
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
LibreNMS has a Stored XSS in Custom OID - unit parameter missing strip_tags()
LibreNMS /port-groups name Stored Cross-Site Scripting
LibreNMS /device-groups name Stored Cross-Site Scripting
LibreNMS affected by reflected xss via email field
LibreNMS contains an authenticated SQL Injection vulnerability
LibreNMS Alert Rule API Cross-Site Scripting Vulnerability
LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint
LibreNMS has Weak Password Policy
LibreNMS vulnerable to Reflected Cross-Site Scripting (XSS) in endpoint `/maps/nodeimage` parameter `Image Name`
LibreNMS alert-rules has a Cross-Site Scripting Vulnerability
LibreNMS has a Stored XSS vulnerability in its Alert Transport name field
LibreNMS is vulnerable to Reflected-XSS in `report_this` function
LibreNMS allows stored XSS in Alert Template name field
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.