Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
D-Tale Command Execution Vulnerability
Aim Stored XSS through TEXT EXPLORER
Flask-AppBuilder's login form allows browser to cache sensitive fields
LiteLLM Server-Side Request Forgery (SSRF) vulnerability
Cleanlab Deserialization of Untrusted Data vulnerability
MindsDB Eval Injection vulnerability
MindsDB Cross-site Scripting vulnerability
Refuel Autolab Eval Injection vulnerability
Refuel Autolab Eval Injection vulnerability
Timing-Based Username Enumeration Vulnerability in Fides Webserver Authentication
D-Tale vulnerable to Remote Code Execution through the Query input on Chart Builder
Remote Code Execution Vulnerability via SSTI in Fides Webserver Jinja Email Templating Engine
Ansible vulnerable to Insertion of Sensitive Information into Log File
FastAPI Admin cross-site scripting (XSS) vulnerability in the Create Product function
FastAPI Admin Cross-site Scripting vulnerability in the Config-Create function
CKAN may leak Solr credentials via error message in package_search action
CKAN has Cross-site Scripting vector in the Datatables view plugin
Potential access to sensitive URLs via CKAN extensions (SSRF)
Mage AI incorrectly gives privileges to users with deleted accounts
Mage AI Path Traversal vulnerability
Mage AI Path Traversal vulnerability
Mage AI allows remote unauthenticated attackers to leak the terminal server command history of arbitrary users
Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.