Mittel
99df8839-caad-4568-9b05-cb2aea38a051
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Kritisch
CVE-2020-15363
Nexos - Real Estate WordPress Theme <= 1.7 - SQL Injection
Mittel
CVE-2020-15364
Nexos - Real Estate WordPress Theme < 1.8 - Cross-Site Scripting
Mittel
d524a2c1-43df-4059-b1ec-b0738026158e
Travel Booking WordPress Theme < 2.8.2 - Cross-Site Scripting
Mittel
9e9a8383-7044-484d-8e4a-e9e4171da385
Prolisting - Directory Listing <= 1.2 - Reflected Cross-Site Scripting
Mittel
CVE-2020-26672
Testimonial Rotator <= 3.0.2 - Authenticated Stored Cross-Site Scripting
Mittel
722d3a5e-40dc-4153-b8ce-4a94ae391896
CityBook <= 2.4.3 - Reflected Cross-Site Scripting
Mittel
422ae683-dbbe-43ef-b902-ae7570495f21
HomeSweet - Real Estate WordPress Theme <= 1.4 - Insecure Direct Object Reference
Mittel
3a7b15ce-ff0e-4693-8ceb-afa341306dc3
Findus - Directory Listing WordPress Theme < 1.1.15 - Cross-Site Scripting
Hoch
0d4420bf-1095-44ca-8fa6-dd5ea11c7489
Findgo <= 1.3.31 - Cross-Site Scripting
Mittel
e06ceba5-9c50-442e-9cba-da64a38de00f
All in One Support Button + Callback Request <= 1.8.7 - Stored Cross-Site Scripting
Mittel
CVE-2020-36505
Delete All Comments Easily <= 1.3 - All Comments Deletion via Cross-Site Request Forgery
Hoch
6abe93e8-b088-49d3-a658-9c6265bfbcdb
All in One Support Button + Callback Request <= 1.8.7 - Cross-Site Request Forgery
Hoch
CVE-2020-36701
Page Builder: KingComposer < 2.9.4 - Arbitrary File Upload
Hoch
CVE-2020-36700
Page Builder: KingComposer < 2.9.4 - Authorization Bypass due to Improper Access Control
Kritisch
CVE-2020-13640
Comments - wpDiscuz <= 5.3.5 - Blind SQL Injection via order Parameter
Mittel
CVE-2020-4048
WordPress Core < 5.4.2 - Open Redirect
Niedrig
CVE-2020-4049
WordPress Core < 5.4.2 - Self-Cross Site Scripting via Theme Folder Name
Niedrig
CVE-2020-4050
WordPress Core < 5.4.2 - Arbitrary User Meta Update
Mittel
CVE-2020-25286
WordPress Core < 5.4.2 - Comment Disclosure
Mittel
CVE-2020-36172
Advanced Custom Fields <= 5.8.11 - Cross-Site Scripting
Mittel
CVE-2020-4046
WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2020-4047
WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2020-35037
Events Manager <= 5.9.7.3 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.