Mittel
CVE-2020-13157
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2020-13156
NukeViet Cross-Site Request Forgery (CSRF)
Hoch
CVE-2020-13155
NukeViet Cross-Site Request Forgery (CSRF)
Hoch
CVE-2020-10740
Wildfly Unsafe Deserialization Vulnerability
Mittel
CVE-2020-14475
Dolibarr reflected cross-site scripting (XSS) vulnerability
Hoch
CVE-2020-5590
EC-CUBE Directory traversal vulnerability
Hoch
CVE-2020-14019
Open-iSCSI rtslib-fb through 2.1.72 has weak permissions for /etc/target/saveconfig.json because shutil.copyfile (instead of shutil.copy) is used, and thus permissions are not preserved.
Mittel
CVE-2020-13961
Improper Input Validation in strapi
Hoch
CVE-2019-20891
WooCommerce Cross-Site Request Forgery (CSRF)
Hoch
CVE-2020-14443
Dolibarr SQL injection vulnerability in accountancy/customer/card.php
Mittel
CVE-2020-7932
OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, t
Hoch
CVE-2020-12827
MJML vulnerable to path traversal
Mittel
CVE-2020-14146
KumbiaPHP Cross-site Scripting
Hoch
CVE-2018-16848
A Denial of Service (DoS) condition is possible in OpenStack Mistral in versions up to and including 7.0.3. Submitting a specially crafted workflow definition YAML file containing nested anchors can l
Hoch
CVE-2020-5411
Deserialization of Untrusted Data in Spring Batch
Hoch
CVE-2020-13445
Liferay Portal and Liferay DXP Vulnerable to Arbitrary Code Execution
Mittel
CVE-2020-13444
Liferay Portal and Liferay DXP Fails to Sanitize API Data
Mittel
CVE-2020-10755
Openstack cinder Improper handling of ScaleIO backend credentials
Hoch
CVE-2020-1073
ChakraCore RCE Vulnerability
Mittel
CVE-2020-13980
OpenCart Cross-site Scripting
Mittel
CVE-2020-13870
Comments plugin stored Cross-site Scripting (XSS) via an asset volume name
Mittel
CVE-2020-13869
Comments plugin stored Cross-site Scripting via a guest name
Mittel
CVE-2020-13868
Comments plugin Cross-Site Request Forgery (CSRF)
Mittel
CVE-2020-2192
CSRF vulnerability in Jenkins Swarm Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.