Hoch
CVE-2021-4355
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2021-34660
WP Fusion Lite <= 3.37.18 – Reflected Cross-Site Scripting
Hoch
CVE-2021-24728
Membership & Content Restriction – Paid Member Subscriptions <= 2.4.1 - SQL Injection
Mittel
CVE-2021-24591
Highlight < 0.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
ghsa-hxwm-x553-x359
Arbitrary Command Injection due to Improper Command Sanitization
Mittel
CVE-2021-32807
The module `AccessControl` defines security policies for Python code used in restricted code within Zope applications. Restricted code is any code that resides in Zope's object database, such as the c
Hoch
CVE-2021-32811
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Hoch
CVE-2021-48018
Storage corruption due to variables overwritten by re-entrancy locks
Niedrig
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Mittel
CVE-2021-24609
Mapa Politico España < 3.7.0 - Stored Cross-Site Scripting
Hoch
b15b10a4-04fd-4860-9cc9-cefcdbbbf507
User Rights Access Manager <= 1.0.7 - Access Restriction Bypass
Hoch
CVE-2019-0820
Regular Expression Denial of Service in System.Text.RegularExpressions
Hoch
CVE-2021-24606
Availability Calendar < 1.2.1 - SQL Injection
Mittel
58b8e6f5-5cf8-4dbb-89e9-69266bdc1a30
WP Customize Login <= 1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2021-32804
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
Hoch
CVE-2021-32803
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning
Mittel
CVE-2021-32796
Misinterpretation of malicious XML input
Hoch
ghsa-6cj2-92m5-7mvp
Improperly Controlled Modification of Object Prototype Attributes
Mittel
CVE-2021-24604
Availability Calendar <= 1.2.1 - Stored Cross-Site Scripting
Hoch
CVE-2021-32806
URL Redirection to Untrusted Site ('Open Redirect') in Products.isurlinportal
Mittel
CVE-2020-9472
Unrestricted Upload of File with Dangerous Type in Umbraco CMS
Mittel
CVE-2020-8867
Insufficient Session Expiration and TOCTOU Race Condition in OPC FOundation UA .Net Standard
Hoch
CVE-2021-23407
Path Traversal in elFinder.Net.Core
Hoch
CVE-2020-1180
Remote code execution in ChakraCore
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.