Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Ignite Realtime Openfire Allows Users to Change Passwords of Arbitrary Accounts
Directory traversal in Mort Bay Jetty
Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.8.2 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) an AttachFile sub-action
Apache Tiles Vulnerable to XSS via EL Expression Injection
Frontend User Registration extension for TYPO3 does not properly verify access rights
Spring Framework Inefficient Regular Expression Complexity
phpMyAdmin HTTP Response Splitting Vulnerability
Typo3 Backend XSS Vulnerability
TYPO3 leaks a hash secret in an error message
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Cross-site scripting in Apache Tomcat
Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to bypass authentication via vectors involving the ZEO network
Unspecified vulnerability in Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to execute arbitrary Python code
Exposure of Sensitive Information in Apache Tomcat
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Authentication library in TYPO3 vulnerable to session fixation
Apache XML Security For Java vulnerable to authentication bypass by HMAC truncation
Apache Geronimo Application Server CSRF vulnerabilities
Apache Geronimo Application Server multiple cross-site scripting (XSS) vulnerabilities
Apache Tomcat Denial of Service via Malformed Request Headers
Apache Jackrabbit contains Cross-site Scripting
AdaptCMS SQL Injection vulnerability
Apache Tomcat information disclosure vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.