Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzenMoodle Stored XSS and blind SSRF possible via SCORM track details
Drupal core - SA-CORE-2022-014
Code injection in grav
Stored XSS via HTML fields in SilverStripe Framework
Server-Side Request Forgery in dompdf/dompdf
Code Injection in SEOmatic
Improperly checked IDs on itemstacks received from the client leading to server crash in PocketMine-MP
Denial-of-service vulnerability processing large chat messages containing many newlines
XSS in various backend modules due to (un)escaping in JS notification module
phpMyAdmin Cross-Site Request Forgery (CSRF)
TYPO3 Image Processing susceptible to Code Execution
Magento affected by a server-side denial-of-service using a GraphQL field
Grav CMS Local File Injection
Grav CMS Arbitrary File Deletion
ThinkAdmin directory traversal vulnerability
Codiad SSRF Vulnerability
phpBB Server-Side Request Forgery Vulnerability
Shopware vulnerable to SSRF
img_auth.php may leak private extension images into the public cache
EC-CUBE Directory traversal vulnerability
Centreon Sensitive Data Exposure vulnerability
Subrion CMS Cross-Site Request Forgery (CSRF) vulnerability
SEOmatic for CraftCMS allows Server-Side Template Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.