Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 218
Filter zurücksetzenDNN: Force Friend Request Acceptance
DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload
Scriban: Denial of Service via Unbounded Cumulative Template Output Bypassing LimitToString
Scriban has Uncontrolled Recursion in `object.to_json` Causing Unrecoverable Process Crash via StackOverflowException
Scriban has Uncontrolled Recursion in Parser Leads to Stack Overflow and Process Crash (Denial of Service)
ImageMagick: MSL - Stack overflow in ProcessMSLScript
.NET Denial of Service Vulnerability
.NET Denial of Service Vulnerability
.NET Elevation of Privilege Vulnerability
Umbraco Backoffice API Allows Unauthorized Modification of Domain Data
MimeKit has CRLF Injection in Quoted Local-Part that Enables SMTP Command Injection and Email Forgery
ImageMagick has Use After Free in MSLStartElement in "coders/msl.c"
ImageMagick has Division-by-Zero in YUV sampling factor validation, which leads to crash
ImageMagick has NULL pointer dereference in ReadSFWImage after DestroyImageInfo (sfw.c)
Umbraco.Forms CDN may cache sensitive form uploads when processed by ImageSharp
ImageMagick MSL: Stack overflow via infinite recursion in ProcessMSLScript
ImageMagick's failure to limit the depth of SVG file reads caused a DoS attack
ImageMagick has Integer Overflow in BMP Decoder (ReadBMP)
Microsoft Security Advisory CVE-2025-55248: .NET Information Disclosure Vulnerability
Microsoft Security Advisory CVE-2025-55247 | .NET Denial of Service Vulnerability
Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability
ImageMagick BlobStream Forward-Seek Under-Allocation
FormCms avatar upload feature has a stored cross-site scripting (XSS) vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.