Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.631
NuProcess vulnerable to command-line injection through insertion of NUL character(s)
matrix-js-sdk subject to user spoofing via Olm/Megolm protocol confusion
matrix-js-sdk subject to impersonated messages due to permissive key forwarding
Weak Password Requirements in GitHub repository ikus060/rdiffweb prior to 2.4.9.
FeehiCMS vulnerable to Cross-Site scripting via crafted payload
Moodle Improper Authentication
Moodle type juggling vulnerability
Moodle Incorrect Authorization
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Moodle Improper Encoding or Escaping of Output
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a3.
Media Library Folders <= 7.1.1 - Cross-Site Request Forgery
WZone - Lite <= 3.1 - Cross-Site Request Forgery
Kadence WooCommerce Email Designer <= 1.5.6 - PHP Object Injection
Plugin LBstopattack <= 1.1.2 - Cross-Site Request Forgery
All In One WP Security & Firewall 5.0.0 - 5.0.7 - Protection Bypass via IP Spoofing
CRM Perks Forms <= 1.1.0 - Reflected Cross-Site Scripting
Contact Bank <= 3.0.30 - Authenticated (Administrator+) Stored Cross-Site Scripting
OSM - OpenStreetMap <= 6.0 - Cross-Site Request Forgery
jCart for OpenCart - XSS (Cross Site Scripting)
JoomRecipe - XSS (Cross Site Scripting)
Improper beacon events in matrix-js-sdk can result in availability issues
d3-color vulnerable to ReDoS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.