Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
user-readable api tokens in systemd units for JupyterHub
py vulnerable to Regular Expression Denial of Service
Remote Code Execution (RCE) Exploit on Cross Site Scripting (XSS) Vulnerability
DiveBook <= 1.1.4 - Improper Access Control
Ultimate Member <= 2.1.12 - Cross-Site Scripting
Disabled Hostname Verification in Opencast
Denial of service in fast-csv
Kirby Panel users could upload PHP Phar archives as content files before v2.5.14 and v3.4.5
WP Hotel Booking <= 1.10.3 - Remote Code Execution
Easy WP SMTP <= 1.4.2 - Sensitive Information Disclosure
Cross-Site Scripting bypass in html-purify
ReDOS vulnerabities: multiple grammars
Themify Portfolio Post <= 1.1.5 - Authenticated Stored Cross-Site Scripting
Canto <= 1.9.0 - Blind Server-Side Request Forgery via detail.php
Profile Builder/Profile Builder Pro <= 3.3.2 - Authenticated Blind SQL Injection
lxml vulnerable to Cross-site Scripting
Multiple cryptographic issues in Python oic
Inappropriate implementation in V8
Buffer not correctly recycled in Gzip Request inflation
UNEDITABLE_SCHEMAS and UNEDITABLE_TABLE_DESCRIPTION_MATCH_RULES not respected by frontend service backend
Cross-site scripting in papermerge
Base class whitelist configuration ignored in OAuthenticator
Wibar | Wine and Vineyard WooCommerce WordPress Theme < 1.2.1 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.