Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
WordPress Download Manager <= 3.2.21 - Cross-Site Scripting
WP Mail Logging < 1.10.0 - Unauthenticated Arbitrary Settings Change
The WP Remote WordPress Plugin <= 4.64 - Reflected Cross-Site Scripting
CorreosExpress <= 2.6.0 - Sensitive Data Exposure
Contact Form & Lead Form Elementor Builder <= 1.6.3 - Unauthenticated Stored Cross-Site Scripting
WP RSS Aggregator <= 4.19.2 - Subscriber+ Stored Cross-Site Scripting
Asgaros Forums <= 1.15.13 - Authenticated Stored Cross-Site Scripting
Stetic <= 1.0.6 Cross-Site Request Forgery to Stored Cross-Site Scripting
Rich Reviews by Starfish <= 1.9.5 - SQL Injection
Buttonizer - Smart Floating Action Button <= 2.5.4 - Admin+ Stored Cross-Site Scripting
MOLIE <= 0.5 - SQL Injection
NextScripts: Social Networks Auto-Poster <= 4.3.20 - Reflected Cross-Site Scripting
Improper Neutralization of Formula Elements in a CSV File in html-2-csv
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.6 - Reflected Cross-Site Scripting
EC-CUBE Improper access control in Management screen
Browser and Operating System Finder <= 1.1 - Cross-Site Request Forgery
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
CSV Injection in symfony/serializer
Improper certificate management in AWS IoT Device SDK v2
Cookie persistence after password changes in symfony/security-bundle
Webcache Poisoning in shopware/platform and shopware/core
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.