Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] Parameter
typo3 Security fix for Flow Swift Mailer package
Insecure Unserialize Vulnerability in FLOW3
MultiVendorX Marketplace – WooCommerce MultiVendor Marketplace Solution <= 4.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via hover_animation Parameter
Qi Blocks <= 1.2.9 - Authenticated (Author+) Stored Cross-Site Scripting
Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Exposure
typo3 Information Disclosure Security Note
Typo3 Arbitrary file upload and XML External Entity processing
By-passing Protection of PharStreamWrapper Interceptor
Time-Based Information Disclosure Vulnerability in Flow
Privilege Escalation in TYPO3 Neos
Flow Bugfix Releases for Entity Security
Cross-Site Scripting (XSS) vulnerabilities in Neos
Typo3 Cross-Site Scripting in Language Pack Handling
Typo3 Broken Access Control in Import Module
Typo3 Information Disclosure in Page Tree
Typo3 Arbitrary Code Execution and Cross-Site Scripting in Backend API
Typo3 Security Misconfiguration in Frontend Session Handling
Typo3 Security Misconfiguration in User Session Handling
Typo3 Information Disclosure in Backend User Interface
Typo3 Information Disclosure in User Authentication
Cross-Site Scripting in TYPO3 CMS Backend
Cross-Site Scripting in TYPO3 CMS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.