Mittel
CVE-2021-23417
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2021-23416
Cross-site Scripting in curly-bracket-parser
Mittel
CVE-2021-3664
Open redirect in url-parse
Mittel
CVE-2021-23413
jszip Vulnerable to Prototype Pollution
Mittel
CVE-2021-23343
Regular Expression Denial of Service in path-parse
Mittel
f810326f-f84a-4066-aa28-5caa915ba877
miniOrange's Google Authenticator <= 5.4.39 - Cross-Site Scripting
Mittel
ea01e11e-31b5-4cd9-8fab-3693e47f705a
Picture Gallery – Frontend Image Uploads, AJAX Photo List < 1.4.3 - Cross-Site Scripting
Mittel
CVE-2021-24523
Daily Prayer Time <= 2021.08.09 - Stored Cross-Site Scripting
Mittel
CVE-2021-24605
Custom Post View Generator <= 0.4.6 - Reflected Cross-Site Scripting
Mittel
9c2883e6-2a90-46c7-ba42-cc078e4d1670
Quiz and Survey Master <= 7.1.13 - SQL Injection
Mittel
CVE-2021-24616
AddToAny Share Buttons <= 1.7.47 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-24614
Book appointment online <= 1.38 - Cross-Site Scripting
Mittel
603846de-5d3b-498f-844b-306d80df80da
Two Factor Authentication (2FA , MFA, OTP SMS and Email) <= 1.0.7 - Cross-Site Scripting
Mittel
0e430180-5b89-4d06-b729-d0fdbefa8185
MWB Point of Sale (POS) for WooCommerce <= 1.0.0 - Missing Authorization
Mittel
CVE-2018-3718
vercel/serve allows access to restricted files if filename is URL encoded.
Mittel
CVE-2021-32797
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Hoch
CVE-2021-32798
Special Element Injection in notebook
Hoch
CVE-2021-38305
Command injection in Yamale
Hoch
CVE-2021-23415
Directory Traversal in elFinder.AspNet
Kritisch
CVE-2021-37578
Deserialization of Untrusted Data in Apache jUDDI
Mittel
CVE-2021-22144
Denial of Service in Elasticsearch
Hoch
CVE-2021-33900
Missing encryption in Apache Directory Studio
Kritisch
CVE-2020-17952
Code injection in topthink/think
Mittel
CVE-2020-23234
Cross Site Scripting in LavaLite CMS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.