Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Prototype Pollution in querymen
Authentication bypass vulnerability in Apple Game Center auth adapter
XSS Vulnerability in Markdown Editor
brotkrueml/typo3-matomo-integration vulnerable to Cross-Site Scripting
brotkrueml/schema fails to properly encode user input for output in HTML context, leading to XSS
Memory Allocation with Excessive Size Value in OPCFoundation.NetStandard.Opc.Ua.Core
Uncontrolled Resource Consumption in OPCFoundation.NetStandard.Opc.Ua.Core
Incorrect Implementation of Authentication Algorithm in OPCFoundation.NetStandard.Opc.Ua.Core
Uncontrolled Resource Consumption in OPCFoundation.NetStandard.Opc.Ua.Core
Security Update for the OPC UA .NET Standard Stack
Potential Sensitive Cookie Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Potential Authorization Header Exposure in NPM Packages @finastra/nestjs-proxy, @ffdc/nestjs-proxy
Insufficient Session Expiration in TYPO3's Admin Tool
Cross-Site Scripting in TYPO3's Frontend Login Mailer
Cross-Site Scripting in TYPO3's Form Framework
Insertion of Sensitive Information into Log File in typo3/cms-core
Information Disclosure via Export Module
Rundeck's Key Storage converter plugin mechanism's encryption layer not working in 4.2.0, 4.2.1, 4.3.0
Formula Injection in Exported Data
Insufficient HTML Sanitization
Ghost vulnerable to remote code execution in locale setting change
Path traversal for local publishers in TechDocs backend
ProxyAgent vulnerable to MITM
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.