Mittel
CVE-2021-3963
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Mittel
CVE-2021-3957
Cross-site Scripting in kimai2
Mittel
CVE-2021-41273
Cross-Site Request Forgery allowing sending of test emails and generation of node auto-deployment keys
Hoch
CVE-2021-41165
HTML comments vulnerability allowing to execute JavaScript code
Nicht bewertet
drupal-contrib-2021-044
drupal/openid_connect_windows_aad - SA-CONTRIB-2021-044
Mittel
CVE-2021-41258
Cross-site scripting (XSS) from image block content in the site frontend
Mittel
CVE-2021-41252
Cross-site scripting (XSS) from writer field content in the site frontend
Mittel
CVE-2021-43561
Cross-site Scripting in pegasus/google-for-jobs
Hoch
CVE-2021-43564
Unrestricted access to predictable file paths in hov/jobfair
Mittel
CVE-2024-21910
Cross-site scripting vulnerability in TinyMCE plugins
Kritisch
CVE-2021-41745
Showdoc File Upload Vulnerability
Mittel
CVE-2020-23049
Cross-site scripting in forkcms
Niedrig
CVE-2021-41176
pterodactyl/panel CSRF allowing an external page to trigger a user logout event
Mittel
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Mittel
CVE-2021-41169
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in sulu/sulu
Mittel
CVE-2020-25703
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Hoch
CVE-2021-41824
CSV Injection Vulnerability
Hoch
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Hoch
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Hoch
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Mittel
CVE-2021-41114
HTTP Host Header Injection
Hoch
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Mittel
CVE-2020-20129
Cross-site Scripting in LaraCMS
Kritisch
CVE-2020-20120
SQL Injection in topthink/thinkphp
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.