Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
OpenStack Compute (Nova) allows remote attackers to bypass intended restriction
OpenStack Cinder Denial of Service using XML entities
OpenStack Keystone Token authorization for a user in a disabled tenant is allowed
OpenStack Keystone Improper Authentication vulnerability
OpenStack Nova host data access through resize/migration
OpenStack Compute (Nova) Denial of Service vulnerability
OpenStack Nova instance migration process does not stop when instance is deleted
OpenStack Oslo utility sensitive information exposure via log files
OpenStack Compute (Nova) has Insufficient Verification of Data Authenticity
Matrix Synapse Authorization Error
Matrix Synapse Improper Signature Validation
MapProxy vulnerable to cross-site scripting in demo service
keycloak-httpd-client-install Insecure Secrets
OpenStack Nova VMware instance leak potentially leading to compute DoS
OpenStack Glance v2 API unrestricted path traversal through filesystem:// scheme
keycloak-httpd-client-install symlink attack vulnerability
web2py exposure of sensitive information
RT-Theme 18 Responsive WordPress Theme <= 2.5 - Reflected Cross-Site Scripting
Sina Extension for Elementor <= 3.10.1 - Reflected Cross-Site Scripting
AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 10.11.1 - Missing Authorization
FacturaONE <= 5.36 - Unauthenticated Remote Code Execution
Simply Schedule Appointments <= 1.6.12.3 - Unauthenticated Stored Cross-Site Scripting
MemberGlut <= 1.1.4 - Unauthenticated Privilege Escalation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.