Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Custom Content by Country <= 3.1.2 - Cross-Site Request Forgery
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_row
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_order
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via option_id GET
GD bbPress Attachments <= 4.3.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Stop Spammers Security <= 2022.5 - Unauthenticated PHP Object Injection
Autoptimize <= 3.0.4 - Sensitive Information Disclosure
ACF Quick Edit Fields <= 3.2.2 - Authenticated (Contributor+) Insecure Direct Object Reference
Welcart e-Commerce <= 2.8.5 - Authenticated (Subscriber+) Information Disclosure and PHAR deserialization
Contest Gallery Pro <= 19.1.4.1 - Authenticated (Administrator+) SQL Injection via wp_user_id
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_start
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_id
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_multiple_files_for_post
Essential Real Estate <= 3.9.6 - Reflected Cross-Site-Scripting
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via wp_user_id
Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_option_id
Contest Gallery <= 19.1.5 - Unauthenticated SQL Injection via user_id
Loginizer <= 1.7.5 - Cross-Site Request Forgery
Contest Gallery <= 19.1.4.1 - Unauthenticated SQL Injection via cg_Fields
simple-git < 3.15.0 - Remote Code Execution
Apache Commons Net vulnerable to information leakage via malicious server
phpxmlrpc vulnerable to argument injection
Apache Tapestry allows deserialization of untrusted data
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.