Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
wp Time Machine <= 3.4.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Advanced Search by My Solr Server <= 2.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Shopper Approved Reviews 2.0 - 2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Smart Icons For WordPress <= 1.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Yeswiki Path Traversal vulnerability allows arbitrary read of files
@alizeait/unflatto Prototype Pollution
jooby-pac4j: deserialization of untrusted data
Apache Camel Missing Header Out Filter Leads to Potential Bypass/Injection Vulnerability
Insert Headers and Footers Code – HT Script <= 1.1.2 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
Apache Parquet Avro Module Vulnerable to Arbitrary Code Execution
Apache Pinot Vulnerable to Authentication Bypass
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
drupal/rapidoc_elements_field_formatter - SA-CONTRIB-2025-025
drupal/link_field_display_mode_formatter - SA-CONTRIB-2025-024
drupal/tfa - SA-CONTRIB-2025-023
drupal/ai - SA-CONTRIB-2025-021
drupal/oauth2_server - SA-CONTRIB-2025-020
drupal/formatter_suite - SA-CONTRIB-2025-026
drupal/alogin - SA-CONTRIB-2025-009
drupal/ignition - SA-CONTRIB-2025-007
drupal/cache_utility - SA-CONTRIB-2025-019
drupal/spamspan - SA-CONTRIB-2025-016
drupal/google_tag - SA-CONTRIB-2025-011
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.