Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
New User Email Set Up <= 0.5.2 - Cross-Site Request Forgery to Settings Update
One Click Plugin Updater <= 2.4.14 - Cross-Site Request Forgery to Settings Update
Sticky Popup <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Appointment Hour Booking <= 1.3.55 - Authenticated Stored Cross-Site Scripting
RB Internal Links <= 2.0.16 - Cross-Site Request Forgery to Settings update and Cross-Site Scripting
WP-chgFontSize <= 1.8 - Cross-Site Request Forgery to Settings Update and Stored Cross-Site Scripting
Zephyr Project Manager <= 3.2.40 - Reflected Cross-Site Scripting
Genki Pre-Publish Reminder <= 1.4.1 - Cross-Site Request Forgery to Cross-Site Scripting
Filr – Secure document library <= 1.2.2 - Missing Authorization
Path traversal in Gitblit
Unescaped control characters in Gitblit
ProductX – Gutenberg WooCommerce Blocks – WooCommerce Builder, Wishlist for WooCommerce, Products Comparison, Quick View, Online Store – All in One Solution <= 2.2.5 - Multiple Cross-Site Scripting
Very Simple Contact Form <= 11.5 - Captcha Bypass
Promotion Slider <= 3.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
WASM3 v0.5.0 was discovered to contain a heap overflow via the component /wabt/bin/poc.wasm.
Regular expression denial of service in url_regex
Crash in HeaderParser in dicer
Passwords Manager <= 1.4.4 - Cross-Site Scripting via pwdms_csv_category parameter
Cross site scripting via canonical tag in Contao
Authorization bypass in Spring Security
Integer overflow in BCrypt class in Spring Security
Arbitrary file upload in ShopXO
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.