Kritisch
CVE-2021-31800
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.999
Filter zurücksetzen
Hoch
CVE-2021-29434
Improper validation of URLs ('Cross-site Scripting') in Wagtail rich text fields
Hoch
CVE-2021-29430
Sydent vulnerable to denial of service attack via memory exhaustion
Hoch
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Mittel
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Mittel
CVE-2021-25925
Cross-site scripting in SiCKRAGE
Hoch
CVE-2021-21431
Improper Input Validation in sopel-plugins.channelmgnt
Hoch
CVE-2021-30185
Indico Tampering with links (e.g. password reset) in sent emails
Niedrig
CVE-2021-21416
Potential sensitive information disclosed in error reports
Mittel
CVE-2021-21332
Cross-site scripting (XSS) vulnerability in the password reset endpoint
Mittel
CVE-2021-21274
Denial of service attack via .well-known lookups
Mittel
CVE-2021-21273
Open redirects on some federation and push requests
Niedrig
CVE-2021-21330
`aiohttp` Open Redirect vulnerability (`normalize_path_middleware` middleware)
Hoch
CVE-2020-28463
Server-side Request Forgery (SSRF) via img tags in reportlab
Hoch
CVE-2021-26559
Improper Access Control in Apache Airflow
Hoch
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Mittel
CVE-2020-28473
bottle HTTP Request smuggling
Kritisch
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Kritisch
CVE-2020-26759
Arbitrary code execution in clickhouse-driver
Hoch
CVE-2020-11093
Hyperledger Indy's update process of a DID does not check who signs the request
Mittel
CVE-2020-26275
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1
Hoch
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Hoch
CVE-2020-26263
RSA weakness in tslite-ng
Hoch
CVE-2020-26257
Denial of service attack via incorrect parameters in Matrix Synapse
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.