Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
GamiPress <= 7.6.6 - Cross-Site Request Forgery
OVRI Payment 1.7.0 - Malicious .htaccess directive
MediCenter - Health Medical Clinic WordPress Theme <= 14.9 - Reflected Cross-Site Scripting
AllInOne - Banner Rotator <= 3.8 - Reflected Cross-Site Scripting
Little Birdies | Multipurpose Children PSD Template <= 1.3.16 - Unauthenticated Local File Inclusion
LambertGroup - AllInOne - Banner with Thumbnails <= 3.8 - Reflected Cross-Site Scripting
Elfsight WhatsApp Chat CC <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
ListingPro Plugin <= 2.9.8 - Reflected Cross-Site Scripting
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Rollup 4 has Arbitrary File Write via Path Traversal
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
n8n Vulnerable to Stored XSS via Various Nodes
n8n: Expression Sandbox Escape Leads to RCE
n8n has Arbitrary Command Execution via File Write and Git Operations
n8n has Potential Remote Code Execution via Merge Node
n8n has a Sandbox Escape in its JavaScript Task Runner
n8n has Arbitrary File Read via Python Code Node Sandbox Escape
n8n has Unauthenticated Expression Evaluation via Form Node
Mautic is Vulnerable to SQL Injection through Contact Activity API Sorting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.