Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 58
Filter zurücksetzenCsla affected by Remote Code Execution via WcfProxy (NetDataContractSerializer)
ImageMagick has Integer Overflow in BMP Decoder (ReadBMP)
ImageMagick CLAHE : Unsigned underflow and division-by-zero lead to OOB pointer arithmetic and process crash (DoS)
ImageMagick BlobStream Forward-Seek Under-Allocation
ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
ImageMagick has Undefined Behavior (function-type-mismatch) in CloneSplayTree
imagemagick: integer overflows in MNG magnification
imagemagick: heap-buffer overflow read in MNG magnification with alpha
Microsoft Identity Web Exposes Client Secrets and Certificate Information in Service Logs
DoS Vulnerability in TraceContextPropagator.Extract - OpenTelemetry.Api
OpenTelemetry .NET has Denial of Service (DoS) Vulnerability in API Package
AspNetCore Remote Authenticator for CIE3.0 Allows SAML Response Signature Verification Bypass
The AspNetCore Remote Authenticator for SPID Allows SAML Response Signature Verification Bypass
DotNetZip Directory Traversal vulnerability
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option
TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements
Sensitive query parameters logged by default in OpenTelemetry.Instrumentation http and AspNetCore
Microsoft Security Advisory CVE-2023-33126: .NET Remote Code Execution Vulnerability
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Improper Limitation of a Pathname to a Restricted Directory in SharpZipLib
Path Traversal in SharpZipLib
Cross-site scripting vulnerability in TinyMCE plugins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.