Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Custom Post View Generator <= 0.4.6 - Reflected Cross-Site Scripting
Quiz and Survey Master <= 7.1.13 - SQL Injection
AddToAny Share Buttons <= 1.7.47 - Authenticated Stored Cross-Site Scripting
Book appointment online <= 1.38 - Cross-Site Scripting
Two Factor Authentication (2FA , MFA, OTP SMS and Email) <= 1.0.7 - Cross-Site Scripting
MWB Point of Sale (POS) for WooCommerce <= 1.0.0 - Missing Authorization
vercel/serve allows access to restricted files if filename is URL encoded.
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Special Element Injection in notebook
Command injection in Yamale
Directory Traversal in elFinder.AspNet
Deserialization of Untrusted Data in Apache jUDDI
Denial of Service in Elasticsearch
Missing encryption in Apache Directory Studio
Code injection in topthink/think
Cross Site Scripting in LavaLite CMS
No Restriction of Excessive Authentication Attempts in Firefly III
Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting
WordPress Affiliates Plugin — SliceWP Affiliates <= 1.0.45 - Cross-Site Scripting
SpeakOut! Email Petitions <= 2.13.1.1 - Cross-Site Scripting
WordPress Download Manager <= 3.2.12 - Cross-Site Request Forgery
Tutor LMS <= 1.9.5 - Cross-Site Scripting
WPFront Notification Bar <= 2.0.0 - Authenticated Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.