Kritisch
ghsa-v3mr-gp7j-pw5w
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2020-23263
Cross-site scripting in forkcms
Mittel
CVE-2020-14961
Unrestricted Uploads in Concrete5
Mittel
CVE-2020-15400
Cross-Site Request Forgery in CakePHP
Mittel
CVE-2020-15721
Cross-site Scripting in RosarioSIS
Hoch
CVE-2020-28337
Zip slip in Microweber
Hoch
CVE-2022-23614
Code injection in Twig
Hoch
CVE-2020-24164
Gadget chain attack in Nippy
Mittel
CVE-2019-12416
Injection in DeltaSpike
Mittel
CVE-2020-13928
Cross-site scripting in Apache Atlas
Hoch
CVE-2019-10091
Apache Geode SSL endpoint verification vulnerability
Mittel
CVE-2018-10125
Cross-site Scripting in Contao
Hoch
CVE-2020-10591
Exposure of Sensitive Information to an Unauthorized Actor in Concord
Kritisch
CVE-2019-11343
Vulnerability in Torpedo Query
Mittel
CVE-2020-15839
Unrestricted Upload of File with Dangerous Type in Liferay Portal and Liferay DXP
Hoch
CVE-2020-1947
Deserialization of Untrusted Data in Apache ShardingSphere
Hoch
CVE-2019-20922
Regular Expression Denial of Service in Handlebars
Hoch
CVE-2019-20920
Arbitrary Code Execution in Handlebars
Hoch
CVE-2020-13951
Denial of service in Apache OpenMeetings
Mittel
CVE-2020-13953
Improper file downloads in Apache Tapestry
Mittel
CVE-2019-20903
Cross-site scripting in @atlaskit/editor-core
Hoch
CVE-2020-7737
Prototype Pollution in safetydance
Mittel
CVE-2020-2287
Request logging bypass in Jenkins Audit Trail Plugin
Kritisch
CVE-2019-17640
Path Traversal in Eclipse Vert
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.