Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 14
Filter zurücksetzenSignal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)
Signal K Server has an Unauthenticated Regular Expression Denial of Service (ReDoS) via WebSocket Subscription Paths
Signal K Server: OAuth Authorization Code Theft via Unvalidated Host Header in OIDC Flow
Signal K Server: Unauthenticated Source Priorities Manipulation
Signal K Server: Privilege Escalation by Admin Role Injection via /enableSecurity
Signal K Server: Arbitrary Prototype Read via `from` Field Bypass
SignalK Server has Path Traversal leading to information disclosure
Signal K Server vulnerable to JWT Token Theft via WebSocket Enumeration and Unauthenticated Polling
Signal K Server Vulnerable to Access Request Spoofing
Signal K Server Vulnerable to Remote Code Execution via Malicious npm Package
Signal K Server Vulnerable to Unauthenticated Information Disclosure via Exposed Endpoints
Signal K Server Vulnerable to Denial of Service via Unrestricted Access Request Flooding
Signal K Server has Unauthenticated State Pollution leading to Remote Code Execution (RCE)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.