Invicti als Leader im IDC MarketScape: Worldwide DAST 2026 Vendor Assessment ausgezeichnet. Jetzt lesen.
de
en
de
Anmelden
Invicti-Plattform
US
EU
CA
AppSec ohne Rauschen
Plattform
Invicti-Plattform
Rauschfreie AppSec-Plattform
Code scannen
Sicherer Code vor der Laufzeit
SAST
Frühe statische Sicherheitsanalyse
Open Source (SCA)
Anfällige Abhängigkeiten finden
SBOM & Lizenzrisiko
SBOMs generieren und Lizenzen nachverfolgen
Secrets
Exponierte Secrets in Anwendungen erkennen
Infrastructure as Code
IaC-Sicherheitsergebnisse erfassen
Container
Schwachstellen in Container-Images nachverfolgen
Laufzeit testen
Live-Anwendungen wie Angreifer testen
DAST & AI DAST
Zur Laufzeit testen, Ausnutzbarkeit nachweisen
Agentisches Pentesting
Reale Angriffstechniken automatisieren
API-Sicherheitstests
APIs entdecken und testen
Angriffsflächen-Management
Exponierte Anwendungen und Endpunkte identifizieren
Cloud-AppSec
Einheitlicher Überblick über Cloud-App-Risiken
KI-AppSec
Intelligenter scannen, Remediation beschleunigen
Schwachstellen verwalten
AppSec-Risiken erkennen, priorisieren und reduzieren
Application Security Posture Management (ASPM)
AppSec-Ergebnisse zentralisieren und korrelieren
Compliance- und Management-Reporting
Risiko und Auswirkungen messen
Threat Intelligence
Erreichbarkeit, Ausnutzbarkeit und Geschäftskontext
Lösungen
API-Discovery
AI-BOM
Schwachstellen verwalten
Sicherheits-Workflows automatisieren
AppSec-KPIs verfolgen
Open-Source-Risiken verwalten
Preise
Warum Invicti
Über uns
Wettbewerbsvergleich
Fallstudien
Kontakt
Karriere
MSSP
Partner
Ressourcen
Ressourcenbibliothek
Blog
Webinare
Whitepapers
Podcasts
Invicti Learn
Einsparungsrechner
Live-Schulung
Dokumentation
Schwachstellen-Datenbank
Demo anfordern
Web Application Vulnerabilities Index
This page lists
X
vulnerabilities classified as ISO27001-A.14.2.5 that can be detected by Invicti.
Select Category
Critical
High
Medium
Low
Best Practice
Information
Select Vulnerability
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Select Vulnerability
Vulnerability Name
Classification
Severity
WordPress Detected
WordPress Detected
CWE-205
,
ISO27001-A.14.2.5
,
WASC-13
,
OWASP 2017-A6
,
Information
XML External Entity Injection
XML External Entity Injection
CAPEC-376
,
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
,
CWE-611
,
HIPAA-164.306(a)
,
HIPAA-164.308(a)
,
ISO27001-A.14.2.5
,
OWASP 2013-A1
,
OWASP 2017-A4
,
PCI v3.2-6.5.1
,
WASC-43
,
High
XOOPS Detected
XOOPS Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
XPath Injection (IAST)
XPath Injection (IAST)
CAPEC-66
,
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
,
CWE-20
,
HIPAA-164.306(a)
,
HIPAA-164.308(a)
,
ISO27001-A.14.2.5
,
OWASP 2013-A1
,
OWASP 2017-A1
,
PCI v3.2-6.5.1
,
WASC-19
,
High
XRegExp Identified
XRegExp Identified
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
XWiki Identified
XWiki Identified
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:H/RL:O/RC:C
,
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
YetiForce CRM Detected
YetiForce CRM Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
YOURLS Detected
YOURLS Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Yui Identified
Yui Identified
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Zen Cart Detected
Zen Cart Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
ZenPhoto Detected
ZenPhoto Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Zeptojs Identified
Zeptojs Identified
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Zikula Detected
Zikula Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Zope Web Server Identified
Zope Web Server Identified
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:H/RL:O/RC:C
,
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
Zurmo Detected
Zurmo Detected
CWE-205
,
ISO27001-A.14.2.5
,
OWASP 2017-A6
,
WASC-13
,
Information
1