Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
WordPress Custom Settings <= 1.0 - Authenticated(Admin+) Stored Cross-Site Scripting
PayGreen – Ancienne version <= 4.10.2 - Cross-Site Request Forgery
Social Login WP <= 5.0.0.0 - Cross-Site Request Forgery
Top 10 – Popular posts plugin for WordPress <= 3.2.3 - Missing Authorization on tptn_ajax_clearcache
CP Multi View Event Calendar <= 1.4.13 - Insufficient Authorization
java-xmlbuilder vulnerable to XML External Entity Reference
Pixelfed may allow unauthorized actor to view private posts
Pixelfed allows user enumeration via reset password functionality
Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts o
Cross-site Scripting in jspreadsheet
Moodle Improper Access Control vulnerability
Moodle Cross-site Scripting vulnerability
Moodle Cross-site Scripting vulnerability
Server-Side Request Forgery in Plone CMS
Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func variable in salt/salt/modules/status.py file.
Misinterpretation of Input in thorsten/phpmyfaq
Code Injection in froxlor/froxlor
RegistrationMagic <= 5.1.9.2 - Cross-Site Request Forgery leading to Form Metadata Deletion
vSlider Multi Image Slider <= 4.1.2 - Missing Authorization
WP Coder – add custom html, css and js code <= 2.5.3 - Authenticated (Admin+) SQL Injection
Simple PDF Viewer <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via googlepdf Shortcode
Portfolio Slideshow <= 1.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Google Maps v3 Shortcode <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.