Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Regular Expression Denial of Service in negotiator
Denial of Service in protobufjs
Prototype Pollution in merge-options
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via the rules[0][content] parameter in a wpfc_save_exclude_pages action
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via wpFastestCachePage options, wpFastestCachePreload_number or wpFastestCacheLanguage parameter
WP Fastest Cache <= 0.8.8.5 - Cross-Site Scripting via rules[0][content] parameter
WP Fastest Cache <= 0.8.8.5 - Cross-Site Request Forgery via page to wpfastestcacheoptions
JSN Framework System Plugin - 2.1.5
privacyIDEA Improper Input Validation vulnerability
Pyopenssl Incorrect Memory Management
PyOpenSSL Use-After-Free vulnerability
Paramiko Authentication Bypass vulnerability
WPML <= 3.6.3 - Unauthenticated Stored Cross-Site Scripting
Ultimate Member <= 2.0.27 - Multiple Cross-Site Scripting vulnerabilities
Pivotal Spring Framework Paths provided to the ResourceServlet were not properly sanitized
Spark allows remote attackers to read arbitrary files via a .. (dot dot) in the URI
Slideshow Gallery <= 1.6.8 - Cross-Site Scripting
Slideshow Gallery <= 1.6.8 - SQL Injection
Slideshow Gallery <= 1.6.8 - Cross-Site Scripting
node-opensl is malware
Django allows unprivileged users to read the password hashes of arbitrary accounts
Wordfence Security – Firewall & Malware Scan <= 7.1.13 - Reflected Cross-Site Scripting and Information Disclosure
Companion Auto Update <= 3.2.0 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.