Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Cross-site Scripting in OWASP AntiSamy
Improper Handling of Length Parameter Inconsistency in Apache Ant
Improper Handling of Length Parameter Inconsistency in Apache Ant
Improper Handling of Length Parameter Inconsistency in Compress
Improper Handling of Length Parameter Inconsistency in Compress
Improper Handling of Length Parameter Inconsistency in Compress
Excessive Iteration in Compress
Buffer Overflow in Apache Mina SSHD
Improper Authentication in Apereo CAS
Incorrect Access Control in Nacos
VDZ Google Analytics or Google Tag Manager < 1.4.9 - Authenticated (Admin+) Stored Cross-Site Scripting
WP LMS – Best WordPress LMS Plugin <= 1.1.4 - Cross-Site Request Forgery
ShareThis Dashboard for Google Analytics <= 2.5.1 - Reflected Cross-Site Scripting via ga_action parameter
VDZ Google Analytics or Google Tag Manager / GTM <= 1.5.5 - Stored Cross-Site Scripting
Business Hours Indicator <= 2.3.4 - Authenticated Stored Cross-Site Scripting
Email Encoder <= 2.1.1 - Reflected Cross Site Scripting
Sitewide Notice WP <= 2.2 - Authenticated Stored Cross-Site Scripting
StoryChief <= 1.0.30 - Authenticated Stored Cross-Site Scripting
StoryChief <= 1.0.30 - Reflected Cross-Site Scripting
SMS Alert Order Notifications – WooCommerce <= 3.4.6 - Cross-Site Scripting
Bold Page Builder <= 3.1.5 - PHP Object Injection
Youtube Feeder <= 2.0.1 - Cross-Site Request Forgery
Nifty Newsletters <= 4.0.23 – Cross-Site Request Forgery to Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.