Kritisch
CVE-2021-41411
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.646
Hoch
CVE-2020-28865
Insufficiently Protected Credentials in PowerJob
Mittel
CVE-2021-33295
Joplin Cross Site Scripting Vulnerability via NOSCRIPT tags
Hoch
d4c5a982-74ba-4a54-8c95-515a628f9c39
FLV Embed <= 1.2.1 - Cross-Site Request Forgery to Options Update
Mittel
c8cef103-8b8d-4e9b-9cd2-6e998dcb68dd
Page Link Manager <= 1.0b - Cross-Site Request Forgery to Settings Update
Hoch
b536028d-4e11-4bda-8097-b37857a28309
Thumbnail For Excerpts <= 2.1 - Cross-Site Request Forgery
Mittel
af4058cd-79bc-433c-96e1-fb0aad12969c
WP OER <= 0.9.0 - Cross-Site Scripting
Mittel
CVE-2022-2117
GiveWP – Donation Plugin and Fundraising Platform <= 2.20.2 - Sensitive Information Disclosure
Mittel
8ad239d3-c761-4c78-903d-119133fcb79b
Special Text Boxes <= 5.9.110 - Cross-Site Scripting
Hoch
69ec31f3-8ec8-40ad-ba7f-77f9132ad51f
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.0.8 - Server-Side Request Forgery
Kritisch
585d0368-7557-46aa-9ea3-26cd6d7df51b
SP Project & Document Manager <= 4.56 - Cross-Site Request Forgery and Cross-Site Scripting
Mittel
4a85de70-7cb1-45d1-b872-0677ef8134be
Interactive Medical Drawing of Human Body <= 2.4 - Cross-Site Scripting
Mittel
426021d3-e302-4c2a-8d5c-f2a2fc20e45b
WordPress Multisite Content Copier/Updater <= 1.4.0 - Cross-Site Scripting
Mittel
410cc5f0-265a-46c1-a334-115142318d10
Hot Linked Image Cacher <= 1.16 - Reflected Cross-Site Scripting
Mittel
CVE-2022-32289
Popup Builder <= 4.1.0 - Cross-Site Request Forgery
Mittel
1610b3dd-582e-4ff2-956a-95845361c66b
Dyslexiefont Free <= 0.0.2 - Cross-Site Scripting
Mittel
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Niedrig
CVE-2022-29247
Compromised child renderer processes could obtain IPC access without nodeIntegrationInSubFrames being enabled
Mittel
CVE-2022-29238
Jupyter Notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.12, authenticated requests to the notebook server with `ContentsManager.allow_hidden = False` only
Mittel
CVE-2021-36849
Social Media Share Buttons <= 3.8.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2022-33140
Code injection in Apache NiFi and NiFi Registry
Hoch
CVE-2021-33036
User account escalation in Apache Hadoop
Mittel
CVE-2022-1546
WooCommerce – Product Importer <= 1.5.2 - Reflected Cross-Site Scripting
Hoch
CVE-2022-1938
Awin Data Feed <= 1.7 - Unauthenticated Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.