Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
changedetection.io API endpoint is not secured with API token
Marvin Attack of RSA and RSAOAEP decryption in jsrsasign
Apache Tomcat vulnerable to Generation of Error Message Containing Sensitive Information
ColorMag <= 3.1.2 - Missing Authorization to Arbitrary Plugin Installation
GiveWP <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Ninja Tables <= 5.0.5 - Missing Authorization
Chartjs <= 2023.2 - Authenticated(Editor+) Stored Cross-Site Scripting via chart
WPvivid <= 0.9.94 - Missing Authorization
Cryptocurrency Widgets – Price Ticker & Coins List 2.0 - 2.6.5 - Unauthenticated SQL Injection
Simple Membership <= 4.4.1 - Open Redirect
VK Block Patterns <= 1.31.1.1 - Cross-Site Request Forgery
ChatBot <= 5.1.0 - Unauthenticated PHP Object Injection
WP-Lister Lite for eBay <= 3.5.7 - Reflected Cross-Site Scripting via 's'
lasTunes <= 3.6.1 - Cross-Site Request Forgery
PDF Viewer & 3D PDF Flipbook – DearPDF <= 2.0.38 - Authenticated (Contributor+) Stored Cross-Site Scripting
Formzu WP <= 1.6.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
FileBird <= 5.6.0 - Authenticated(Administrator+) Stored Cross-Site Scripting via Folder Import
Chartjs <= 2023.2 - Authenticated(Editor+) Stored Cross-Site Scripting
Posts List Designer by Category – List Category Posts Or Recent Posts <= 3.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Photo Gallery by 10Web - Mobile-Friendly Image Gallery <= 1.8.19 - Directory Traversal to Arbitrary File Rename
WPForms Pro 1.8.4 - 1.8.5.3 - Unauthenticated Stored Cross-Site Scripting via Form Submission
Splashscreen <= 0.20 - Cross-Site Request Forgery
GigPress <= 2.3.29 - Authenticated (Admin+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.