Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
NextGEN Gallery <= 2.1.56 - Authenticated Local File Inclusion & SQL injection
Lightbox < 1.6.8 - Stored Cross-Site Scripting
Gallery - Video Gallery and YouTube Gallery <= 2.0.3 - Cross-Site Request Forgery
WP eCommerce < 3.11.4 - SQL Injection
Check & Log Email <= 0.5.1 - Reflected Cross-Site Scripting
Answer My Question <= 1.3 - SQL Injection
All In One WP Security & Firewall <= 4.1.9 - Reflected Cross-Site Scripting
Mini Cart <= 1.00.1 - Authenticated (Admin+) SQL Injection
JoomDoc
WP Google Maps <= 6.3.14 - Stored Cross-Site Scripting
Image Optimizer, Resizer and CDN – Sirv < 1.3.2 - SQL Injection
W3 Total Cache <= 0.9.4.1 - Weak validation of Amazon SNS push messages
FireStorm Shopping Cart eCommerce Plugin <= 2.07.02 - SQL Injection
Calendar < 1.3.8 - Reflected Cross-Site Scripting
YITH WooCommerce Compare <= 2.0.9 - Unauthenticated PHP Object Injection
Caldera Forms <= 1.4.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Post Grid <= 2.0.12 - Arbitrary File Deletion
Quotes Collection < 2.0.6 - Cross-Site Scripting
WassUp Real Time Analytics < 1.9.1 - Cross-Site Scripting
Arbitrary code using "crafted image file" approach affecting Pillow
Pillow Integer overflow in Map.c
DW Question & Answer < 1.4.2.3 - Stored Cross-Site Scripting
W3 Total Cache <= 0.9.4 - Server-Side Request Forgery leading to Host Information Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.