Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 11
Filter zurücksetzenUptime Kuma Server-side Template Injection (SSTI) in Notification Templates Allows Arbitrary File Read
Uptime Kuma's Regular Expression in pushdeeer and whapi file Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
uptime-kuma vulnerable to Local File Inclusion (LFI) via Improper URL Handling in `Real-Browser` monitor
Uptime Kuma vulnerable to authenticated remote code execution via malicious plugin installation
Uptime Kuma's authenticated path traversal via plugin repository name may lead to unavailability or data loss
Enabling Authentication does not close all logged in socket connections immediately
Password Change Vulnerability
Uptime Kuma Authenticated remote code execution via TailscalePing
Attribute Injection leading to XSS(Cross-Site-Scripting)
Uptime Kuma has Persistentent User Sessions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.