Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
WeChat Pay Java SDK allows XXE
Improper Certificate Validation in Microsoft .NET Framework components
Jenkins AWS CodeDeploy Plugin has Insufficiently Protected Credentials
PHPOffice Common Improper Restriction of XML External Entity Reference
Cross-site Scripting in Graylog Server
Pagekit open redirect vulnerability
An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_source_avcodec_readframe in io/source_avcodec.c, as demonstrated by aubiomfcc.
Path Traversal in Eclipse Mojarra
Gleez Cms Cross-site Scripting in Profile Page
paypal/permissions-sdk-php reflected Cross-site Scripting (XSS)
paypal/invoice-sdk-php reflected XSS
Subrion CMS XSS
Stored Cross-Site Scripting Vulnerability in Jenkins Shelve Project Plugin
Jenkins meliora-testlab Plugin allows attackers with file system access to Jenkins master to obtain API key
MantisBT allows XSS on the Edit Filter page via crafted filter name
SimpleSAMLphp Information leakage issue in the sanitycheck module
Exposure of sensitive information vulnerability
SimpleSAMLphp SAML2 library Regular Expression Denial of Service vulnerability
Improper Access Control in Apache WSS4J
It was noticed an XSS in certain 404 pages that could be exploited to perform an XSS attack. Chrome will detect this as a reflected XSS attempt and prevent the page from loading. Firefox and other bro
Jenkins TraceTronic ECU-TEST Plugin Man in the middle vulnerability
Jenkins TraceTronic ECU-TEST Plugin server-side request forgery vulnerability
Drupal PECL YAML parser unsafe object handling
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.