Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.125
Filter zurücksetzenDNN allows loading unused themes on anonymous clients through query parameters
Kubernetes C# client accepts certificates from any CA without properly verifying the trust chain
ImageMagick BlobStream Forward-Seek Under-Allocation
FormCms avatar upload feature has a stored cross-site scripting (XSS) vulnerability
ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
ImageMagick has a Format String Bug in InterpretImageFilename leads to arbitrary code execution
ImageMagick affected by divide-by-zero in ThumbnailImage via montage -geometry ":" leads to crash
ImageMagick has Undefined Behavior (function-type-mismatch) in CloneSplayTree
imagemagick: integer overflows in MNG magnification
imagemagick: heap-buffer overflow read in MNG magnification with alpha
ImageMagick has a heap-buffer-overflow
ImageMagick has a Memory Leak in magick stream
ImageMagick has a Heap Buffer Overflow in InterpretImageFilename
ImageMagick has a Stack Buffer Overflow in image.c
SixLabors ImageSharp Has Infinite Loop in GIF Decoder When Skipping Malformed Comment Extension Blocks
Umbraco Delivery API allows for cached requests to be returned with an invalid API key
ImageMagick has XMP profile write that triggers hang due to unbounded loop
SQLitePCLRaw.lib.e_sqlite3 has a vulnerable dependency on SQLite
Umbraco CMS disclosure of configured password requirements
DNN.PLATFORM leaks NTLM hash via SMB Share Interaction with malicious user input
DNN.PLATFORM possibly allows bypass of IP Filters
DNN.PLATFORM Allows Stored Cross-Site Scripting (XSS) in Activity Feed
DNN.PLATFORM Allows Reflected Cross-Site Scripting (XSS) in some TokenReplace situations with SkinObjects
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.