Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.737
Apache Struts improper action name cleanup
Apache Struts Open Redirect
Apache Struts vulnerable to possible DoS attack when using URLValidator
Apache Struts Access Control Redirect
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Liferay Portal XSS Vulnerability
Liferay Portal XSS Vulnerability
Improper Input Validation in Apache Commons Email
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Liferay Portal Vulnerable to XSS via an Invalid portletId
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
OpenPGP 1.2.0 and earlier decrypts arbitrary messages
Craft CMS XSS Vulnerability
Electron vulnerable to remote command execution
ChakraCore information disclosure vulnerability
MantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php
Moodle SQL injection via user preferences
ViMbAdmin CSRF Vulnerabilities
Improper Input Validation in OpenSymphony XWork
schema.py in FormEncode for Python (python-formencode) 1.0 does not apply the chained_validators feature, which allows attackers to bypass intended access restrictions via unknown vectors.
MoinMoin 1.6.2 and 1.7 does not properly enforce ACL checks when acl_hierarchic is set to True, which might allow remote attackers to bypass intended access restrictions, a different vulnerability tha
EC-CUBE XSS Vulnerabilities
Unspecified vulnerability in Plone 2.5 through 4.0, as used in Conga, luci, and possibly other products, allows remote attackers to obtain administrative access, read or create arbitrary content, and
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.