Hoch
CVE-2021-43836
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.631
Kritisch
CVE-2021-43831
Files on the host computer can be accessed from the Gradio interface
Kritisch
CVE-2021-36888
Image Hover Effects Ultimate <= 9.6.1 - Unauthenticated Arbitrary Options Update
Mittel
CVE-2021-23209
AMP for WP <= 1.0.77.32 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2021-4450
Post Grid <= 2.1.12 - Contributor+ SQL Injection
Mittel
CVE-2021-46320
OpenZeppelin Contracts initializer reentrancy may lead to double initialization
Kritisch
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Kritisch
CVE-2021-43821
Files Accessible to External Parties in Opencast
Hoch
CVE-2018-16153
Opencast publishes global system account credentials
Hoch
CVE-2021-43807
HTTP Method Spoofing
Hoch
CVE-2021-43822
SQL injection in jackalope/jackalope-doctrine-dbal
Kritisch
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Hoch
CVE-2021-4104
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Kritisch
In Angriffen ausgenutzt
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Kritisch
CVE-2021-25037
All in One SEO 4.1.3.1 - 4.1.5.2 - Authenticated SQL Injection
Mittel
CVE-2021-39308
WooCommerce myghpay Payment Gateway <= 3.0 Reflected Cross-Site Scripting
Hoch
CVE-2021-25036
All in One SEO 4.0.0 - 4.1.5.2 Authorization Bypass
Hoch
CVE-2021-43801
Uncaught Exception in mercurius
Mittel
CVE-2021-43818
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Mittel
CVE-2021-39319
duoFAQ - Responsive, Flat, Simple FAQ <= 1.4.8 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39313
Simple Image Gallery <= 1.0.6 - Reflected Cross-Site Scripting
Hoch
CVE-2021-39312
True Ranker <= 2.2.2 - Directory Traversal/Arbitrary File Read
Mittel
CVE-2021-25043
WOOCS <= 1.3.7.2 - Reflected Cross-Site Scripting
Kritisch
CVE-2021-24949
The Plus Addons for Elementor - Pro <= 5.0.6 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.