Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
drupal/commerce_realex - SA-CONTRIB-2026-058
drupal/ai_agents - SA-CONTRIB-2026-057
drupal/ai_agents - SA-CONTRIB-2026-056
drupal/ai - SA-CONTRIB-2026-055
drupal/ai - SA-CONTRIB-2026-054
Tourfic <= 2.22.7 - Unauthenticated SQL Injection via 'post_id' Parameter
drupal/ai_provider_openai - SA-CONTRIB-2026-053
drupal/admin_feedback - SA-CONTRIB-2026-052
drupal/admin_feedback - SA-CONTRIB-2026-051
Docling: Potential Path Traversal via LaTeX \includegraphics and \input Commands
Docling: Unsafe Zip Extraction in EasyOCR Model Download
Docling: Unsafe XML Entity Expansion in USPTO Patent Backend
Docling: Unsafe Playwright-based HTML Rendering
OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints
OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage
Payara Server Full has a Cross-Site Request Forgery vulnerability
Jenkins Assembla Plugin has a cross-site request forgery (CSRF) vulnerability
Jenkins Zowe zDevOps Plugin has a CSRF vulnerability
Jenkins Zowe zDevOps Plugin has a missing permission check
Jenkins Assembla Plugin has a missing permission check
Jenkins Assembla Plugin has an XXE vulnerability
Jenkins FitNesse Plugin stores passwords unencrypted
Jenkins Contrast Continuous Application Security Plugin missing permission checks
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.