Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.638
Jquery Validation For Contact Form 7 <= 5.2 - Cross-Site Request Forgery to Arbitrary Options Update
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Insights from Google PageSpeed <= 4.0.6 - Multiple Cross-Site Request Forgery
miniOrange's Google Authenticator <= 5.5.7 - Reflected Cross-Site Scripting
Advanced Database Cleaner <= 3.1.0 - Reflected Cross-Site Scripting
Page Generator <= 1.6.5 - Cross-Site Request Forgery to Arbitrary Keywords Deletion/Duplication
Accept Stripe Payments <= 2.0.63 - Authenticated Stored Cross-Site Scripting
The School Management Pro <= 9.9.6 - Remote Code Execution
W-DALIL <= 2.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Page Generator <= 1.6.4 - Cross-Site Scripting
Discount Rules for WooCommerce <= 2.4.1 - Reflected Cross-Site Scripting
Simple Page Transition <= 1.4.1 - Stored Cross Site Scripting
Contact Form 7 Captcha <= 0.1.1 - Reflected Cross-Site Scripting
Download Monitor <= 4.5.9 - Authenticated Arbitrary File Download
a3 Responsive Slider <= 2.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.6.9 - Cross-Site Scripting
JWS and JWT signature validation vulnerability with special characters
Cross site scripting in Concrete CMS
Path traversal in Concrete CMS
Code injection in concrete CMS
MantisBT XSS through crafted SVG documents in file_download.php
Prototype Pollution in deep-get-set
Header Footer Code Manager <= 1.1.23 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.