Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 404
Filter zurücksetzendrupal/domain_login_restrict - SA-CONTRIB-2026-249
drupal/view_unpublished - SA-CONTRIB-2026-235
drupal/bootstrap - SA-CONTRIB-2026-236
drupal/domain - SA-CONTRIB-2026-238
drupal/csv_field - SA-CONTRIB-2026-226
drupal/simple_oauth - SA-CONTRIB-2026-242
Drupal core - SA-CORE-2026-016
drupal/gin - SA-CONTRIB-2026-219
Drupal core - SA-CORE-2026-015
drupal/frontend_editing - SA-CONTRIB-2026-241
Im Drupal-Modul Frontend Editing wurden unzureichende Berechtigungsprüfungen für den Feldzugriff festgestellt, wodurch unbefugte Änderungen an Paragraph-Elementen möglich sein können.
drupal/frontend_editing - SA-CONTRIB-2026-240
Eine CSRF-Schwachstelle im Drupal-Modul frontend_editing ermöglicht es Angreifern, angemeldete Redakteure zum Löschen oder Neuanordnen von Paragraphen auf einem Node zu verleiten.
drupal/block_attributes - SA-CONTRIB-2026-232
Eine Cross-Site-Scripting-Schwachstelle im Drupal-Modul Block Attributes ermöglicht es Angreifern mit bestimmten Berechtigungen, bösartigen Code über unzureichend bereinigte Blockattribute einzuschleusen.
drupal/advanced_filesystem - SA-CONTRIB-2026-217
drupal/examples - SA-CONTRIB-2026-215
drupal/freelinking - SA-CONTRIB-2026-213
drupal/easy_breadcrumb - SA-CONTRIB-2026-212
drupal/smartlinker_ai - SA-CONTRIB-2026-210
drupal/menu_link_attributes - SA-CONTRIB-2026-209
drupal/miniorange_2fa - SA-CONTRIB-2026-207
drupal/xray_audit - SA-CONTRIB-2026-206
drupal/leaflet - SA-CONTRIB-2026-204
drupal/inline_formatter_field - SA-CONTRIB-2026-203
drupal/orphans_media - SA-CONTRIB-2026-196
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.