Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Moderate severity vulnerability that affects league/commonmark
Improper Handling of Exceptional Conditions and Origin Validation Error in Eclipse Paho Java client library
Command Injection in gitlabhook
Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.6.24 - Unauthenticated Stored Cross-Site Scripting
High severity vulnerability that affects System.Management.Automation
smartbanner.js rel noopener vulnerability
Woody Ad Snippets <= 2.2.8 - Authenticated Cross-Site Scripting
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Sensitive Data Exposure in seneca
OS Command Injection in Nexus Yum Repository Plugin
Unintended Require in larvitbase-api
Cross-Site Scripting in dojo
Undefined Behavior in sailsjs-cacheman
Path Traversal in algo-httpserv
Directory Traversal in SharpCompress
Easy!Appointments <= 1.3.2 - Information Disclosure
Human Presence – Stop Form Spam Without ReCaptcha < 2.0.9 - Reflected Cross-Site Scripting
PayPlans - ID
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Server Log Viewer <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via RCCWP_CreateCustomFieldPage.php custom-group-id parameter
SlickQuiz <= 1.3.7.1 - Authenticated SQL Injection
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via custom-write-panel-id Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.