Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Ultimate FAQ <= 1.8.29 - Reflected Cross-Site Scripting
Uncontrolled Resource Consumption in Pillow
WP Simple Spreadsheet Fetcher for Google < 0.3.7 - Cross-Site Request Forgery
Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection
Out-of-bounds Read in Pillow
PCX P mode buffer overflow in Pillow
Buffer Copy without Checking Size of Input in Pillow
Integer overflow in Pillow
Inclusion of Sensitive Information in Log Files and Improper Output Neutralization for Logs in Ansible
Improper Verification of Cryptographic Signature in Pure-Python ECDSA
WooCommerce Conversion Tracking <= 2.0.4 - Cross-Site Request Forgery and Cross-Site Scripting
Postie <= 1.9.40 - Cross-Site Scripting
Postie <= 1.9.40 - Post Submission Spoofing & Stored Cross-Site Scripting
BuddyPress <= 5.1.1 - Sensitive Information Disclosure
Import and export users and customers 1.15 - Sensitive Data Exposure
Remote Code Execution Vulnerability in NPM mongo-express
Gallery Images Ape <= 2.0.6 - Authenticated Plugin Deactivation
CTHthemes CityBook Theme < 2.3.4, TownHub Theme < 1.0.6, EasyBook Theme < 1.2.2 - Cross-Site Scripting
GDPR Cookie Compliance <= 4.0.2 - Missing Authorization
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
bbPress Login Register Links On Forum Topic Pages <= 2.7.5 - Cross-Site Request Forgery
CTHthemes CityBook <= 2.3.3, TownHub <= 1.0.5, and EasyBook <= 1.2.1 - Stored Cross-Site Scripting
CTHthemes CityBook < 2.3.4, TownHub < 1.0.6, EasyBook < 1.2.2 Themes - Authenticated Post Deleition via IDOR
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.