Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Path Traversal in socket.io-file
Sensitive information exposure through logs in npm-registry-fetch
npm CLI exposing sensitive information through logs
Denial of service due to reference expansion in versions earlier than 4.0
Potentially sensitive data exposure in Symfony Web Socket Bundle
XSS in Mapfish Print relating to JSONP support
XXE attack in Mapfish Print
Arbitrary file read via window-open IPC in Electron
Context isolation bypass via contextBridge in Electron
Context isolation bypass via leaked cross-context objects in Electron
Context isolation bypass via Promise in Electron
Adning Advertising <= 1.5.5 - Unauthenticated Arbitrary File Deletion via Path Traversal
Elementor Website Builder <= 2.9.13 - Authenticated Stored Cross-Site Scripting
Power's WHOIS Domain Check <= 0.9.31 - Authenticated Stored Cross-Site Scripting
Adning Advertising <= 1.5.5 - Arbitrary File Upload
Security & Malware scan by CleanTalk <= 2.50 - Missing Authorization
Careerfy <= 4.0.0 - Cross-Site Scripting
JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.2 - Authenticated Stored Cross-Site Scripting
JobSearch WP Job Board <= 1.5.2 - Reflected Cross-Site Scripting
Testimonials Widget <= 3.5.1 - Multiple Authenticated Stored Cross-Site Scripting
CareerUp < 2.3.1 - Reflected Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.