Hoch
CVE-2020-7758
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.491
Filter zurücksetzen
Hoch
CVE-2020-7749
Injection and Cross-site Scripting in osm-static-maps
Mittel
CVE-2020-7747
Cross-site Scripting in lightning-server
Hoch
CVE-2020-7740
Server-Side Request Forgery in node-pdf-generator
Hoch
CVE-2020-7739
Server-Side Request Forgery in phantomjs-seo
Hoch
CVE-2020-8214
Path traversal in servey
Mittel
CVE-2020-8134
Server-side request forgery in Ghost CMS
Kritisch
CVE-2020-7697
Code injection in mock2easy
Hoch
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Hoch
CVE-2017-18924
Code Injection in oauth2-server
Hoch
CVE-2021-29452
Any logged in user could edit any other logged in user.
Mittel
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Hoch
CVE-2020-8128
Server-Side Request Forgery and Inclusion of Functionality from Untrusted Control Sphere in jsreport
Kritisch
CVE-2020-28360
Server-Side Request Forgery in private-ip
Mittel
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Kritisch
ghsa-prmc-5v5w-c465
Client TLS credentials sent raw to server in npm package nats
Hoch
ghsa-hfwx-c7q6-g54c
Vulnerability allowing for reading internal HTTP resources
Mittel
CVE-2021-21366
Misinterpretation of malicious XML input
Mittel
ghsa-xmh9-rg6f-j3mr
Verification flaw in Solid identity-token-verifier
Niedrig
CVE-2021-21322
Prefix escape
Kritisch
CVE-2021-21321
Prefix escape
Mittel
CVE-2020-8902
SSRF in Rendertron
Mittel
CVE-2020-26299
File System Bounds Escape
Mittel
CVE-2021-3189
Open redirect in Slashify
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.