Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 240
Filter zurücksetzenPyInstaller has local privilege escalation vulnerability
MaterialX Lack of MTLX Import Depth Limit Leads to DoS (Denial-Of-Service) Via Stack Exhaustion
`pyLoad` has Path Traversal Vulnerability in `json/upload` Endpoint that allows Arbitrary File Write
GHSL-2024-288: SickChill open redirect in login
khoj has an IDOR in subscription management allows unauthorized subscription modifications
Potential access to sensitive URLs via CKAN extensions (SSRF)
MobSF vulnerable to Open Redirect in Login Redirect
yt-dlp File system modification and RCE through improper file-extension sanitization
Information Disclosure Vulnerability in Privacy Center of SERVER_SIDE_FIDES_API_URL
PyMongo Out-of-bounds Read in the bson module
LibOSDP RMAC revert to the beginning of the session
LibOSDP vulnerable to a null pointer deref in osdp_reply_name
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
pyload Log Injection vulnerability
Netflix Security Monkey Open Redirect vulnerability
Open Redirect in django-spirit
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
dash-uploader has a directory traversal vulnerability
Flask-Security has an Open Redirect issue
Home Assistant: Konnected alarm-panel switch state and zone topology disclosed to unauthenticated actors on the LAN
WebOb: Location header normalization during redirect leads to open redirect - again
A bug in Apache Airflow's XCom PATCH endpoint `PATCH /api/v2/xcomEntries/{key}` allowed an authenticated UI/API user with XCom write permission on a Dag to set XCom entries under reserved key names (e
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.