Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzenDrupal core - SA-CORE-2022-011
Cross-site Scripting in RosarioSIS
Cross-site Scripting in Dolibarr
Cross-Site Request Forgery in easyii CMS
Improperly checked IDs on itemstacks received from the client leading to server crash in PocketMine-MP
Failed payment recorded has completed in Silverstripe Omnipay
Cross-site Scripting in FacturaScripts
Command injection in librenms
Cross site scripting in librenms
Neos CMS vulnerable to XSS in various backend modules
Login timing attack in ibexa/core
Login timing attack in ezsystems/ezpublish-kernel
Login timing attack in ezsystems/ezplatform-kernel
Possible cross-site scripting attack via unsanitized SVG files in FoF Upload
Cross-site Scripting vulnerability in Mautic's tracking pixel functionality
Denial-of-service vulnerability processing large chat messages containing many newlines
PHP Code Injection by malicious block or filename in Smarty
XSS in various backend modules due to (un)escaping in JS notification module
Drupal core - SA-CORE-2022-010
drupal/apigee_edge - SA-CONTRIB-2022-045
drupal/entity_browser_block - SA-CONTRIB-2022-044
drupal/embed - SA-CONTRIB-2022-042
SQL injection in helloxz/imgurl
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.