Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Portfolio for Elementor <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mailjet Email Marketing <= 5.3 - Authenticated (Admin+) Cross-Site Scripting
CPT Bootstrap Carousel <= 1.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Members Import <= 1.4.2 - Self Cross-Site Scripting
My Calendar <= 3.3.24.1 - Cross-Site Request Forgery
Accordion Shortcodes <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
nterchange Code Injection vulnerability
string-kit Inefficient Regular Expression Complexity vulnerability
Google Analyticator <= 6.5.5 - Authenticated (Administrator+) PHP Object Injection
Booster (<= 6.0.0), Booster Plus (<= 6.0.0), and Booster Elite (<= 6.0.0) for WooCommerce - Cross-Site Request Forgery
SimpleSAMLphp simplesamlphp-module-openid
rgb2hex vulnerable to inefficient regular expression complexity
express-param vulnerable to Improper Handling of Extra Parameters
Yii2 FileAPI Widget vulnerable to Cross-site Scripting
Froxlor Improper Authorization vulnerability
Ariadne Component Library vulnerable to Server-Side Request Forgery
Froxlor vulnerable to Cross-Site Request Forgery
Froxlor vulnerable to Argument Injection
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Path Traversal In MeterSpere leads to upload file to any path
XStream can cause a Denial of Service by injecting deeply nested objects raising a stack overflow
Apache Kylin vulnerable to Command injection by Diagnosis Controller
Apache Kylin vulnerable to Command injection by Useless configuration
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.