Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.407
Filter zurücksetzenSimpleSAMLphp Link Injection vulnerability
silverstripe/userforms file upload exposure on UserForms module
silverstripe/framework may disclose database credentials during connection failure
silverstripe/framework vulnerable to member disclosure in login form
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
silverstripe/framework users inadvertently passing sensitive data to LoginAttempt
silverstripe/framework CSV Excel Macro Injection
silverstripe/framework member disclosure in login form
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
silverstripe/framework's `Member.Name` is not escaped
SilverStripe comments module includes version of jQuery vulnerable to Cross-site Scripting
PHP Server Monitor vulnerable to Cross-site Scripting
Silverstripe Missing CSRF protection in login form
Silverstripe Brute force bypass on default admin
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Silverstripe Form field validation message XSS vulnerability
Silverstripe framework is vulnerable to XSS in install.php
SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation
Silverstripe External redirection risk in Security?ReturnURL
Silverstripe X-Forwarded-Host request hostname injection
Silverstripe XSS In rewritten hash links
VuFind Server-Side Request Forgery (SSRF) vulnerability
drupal/email_contact - SA-CONTRIB-2024-020
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.