Mittel
CVE-2021-41125
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.856
Filter zurücksetzen
Hoch
CVE-2021-41121
Memory corruption when returning a literal struct with a private call inside of it
Mittel
CVE-2021-28125
Open Redirect in Apache Superset
Mittel
CVE-2020-19003
Verification check bypass in Gate One
Mittel
CVE-2021-41122
missing clamps for decimal args in external functions
Hoch
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Mittel
CVE-2021-22557
Code Injection in SLO Generator
Hoch
CVE-2021-40325
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
Hoch
CVE-2021-40324
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
Hoch
CVE-2021-40323
Cobbler before 3.3.0 allows log poisoning
Mittel
CVE-2021-25963
Cross-site Scripting in shuup
Hoch
CVE-2021-25962
CSV injection in shuup
Hoch
CVE-2021-41104
Basic auth bypass in esphome
Hoch
CVE-2021-3828
NLTK Vulnerable to REDoS
Hoch
CVE-2021-31606
furlongm openvpn-monitor allows Authorization Bypass to disconnect arbitrary clients
Mittel
CVE-2021-31604
furlongm openvpn-monitor allows CSRF to disconnect an arbitrary client
Hoch
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Hoch
CVE-2021-3583
Improper Input Validation and Command Injection in Ansible
Hoch
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Hoch
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Hoch
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Mittel
CVE-2021-39216
Wrong type for `Linker`-define functions when used across two `Engine`s
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Hoch
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.