Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Auberge < 1.4.5 - Cross-Site Scripting
eShop <= 6.3.11 - Cross-Site Scripting
WordPress Shortcodes Plugin — Shortcodes Ultimate <= 4.9.3 - Cross-Site Scripting
Import CSV or XML Datafeed With Ease <= 3.7.2 - Cross-Site Request Forgery
WordPress prettyPhoto <= 1.1 - DOM Cross-Site Scripting
Pie Register 2.0.14-2.0.15 - SQL Injection
Registration Forms – User Profile, Custom Registration Form, Login Form, Invitation-Based Registrations for WordPress 2.0.14 - 2.0.15 - Authentication Bypass
Weekly News < 2.2.9 - Cross-Site Scripting
Slideshow 2.2.8 - 2.2.21 - Information Exposure
Ad Inserter – Ad Manager & AdSense Ads < 1.5.3 - Cross-Site Request Forgery to Cross-Site Scripting
GF Windcave Free <= 1.4.3 - Reflected Cross-Site Scripting
AA-Team Premium SEO Pack <= 1.8.0 - Local File Disclosure and Arbitrary File Upload
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Directory Traversal
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Sensitive Information Disclosure
White Label CMS <= 1.5.2 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Multiple Cross-Site Scripting
rtMedia for WordPress, BuddyPress and bbPress < 3.7.40 - SQL Injection
Link Log – external link click monitor <= 1.4 - HTTP Response Splitting
Exquisite - Ultimate Newspaper Theme <= 1.3.3 - Cross-Site Scripting
WordPress Core < 4.2.1 - Cross-Site Scripting via Comments
WPS Hide Login <= 1.0 - Cross-Site Request Forgery
WP Ultimate CSV Importer <= 3.7 - Arbitrary File Read
Resend Welcome Email <= 1.0.1 - Reflected Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.