Mittel
e9fc118e-f402-4042-85b0-2175cb0e3048
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2021-24386
WP SVG Images <= 3.3 - Authenticated (author+) Stored Cross-Site Scripting via SVG
Mittel
CVE-2021-24388
Vik Rent Car <= 1.1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2021-24389
FoodBakery | Delivery Restaurant Directory WordPress Theme <= 2.1 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24407
Jannah <= 5.4.4 - Reflected Cross-Site Scripting
Hoch
CVE-2021-34619
WooCommerce Stock Manager <= 2.5.7 - Cross-Site Request Forgery to Arbitrary File Upload
Mittel
d0586453-76ec-4ec9-9965-780af7cb31ec
Async Javascript <= 2.20.12.09 - Authenticated (Admin+) Cross-Site Scripting
Mittel
CVE-2021-23393
Open redirect in Flask-Unchained
Mittel
CVE-2021-24405
Easy Cookies Policy <= 1.6.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
CVE-2021-34675
NEX Forms <= 7.8.7 - Authentication Bypass for PDF Reports
Mittel
be0ef9d4-abb0-4801-b847-b84912bc6677
BCS BatchLine Book Importer <= 1.5.7 - Arbitrary Product Import/Update
Mittel
CVE-2021-20734
Welcart e-Commerce <= 2.2.3 - Reflected Cross-Site Scripting
Hoch
CVE-2021-23392
Uncontrolled Resource Consumption in locutus
Hoch
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Mittel
CVE-2020-26136
Authentication bypass in SilverStripe GraphQL
Mittel
CVE-2021-28169
Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure Vulnerability
Hoch
CVE-2021-34363
The Fuck Arbitrary File Deletion via Path Traversal
Mittel
CVE-2021-24387
WP Pro Real Estate 7 < 3.1.1 - Reflected Cross-Site Scripting
Hoch
CVE-2021-32677
Cross-Site Request Forgery (CSRF) in FastAPI
Nicht bewertet
CVE-2021-3533
A flaw was found in Ansible if an ansible user sets ANSIBLE_ASYNC_DIR to a subdirectory of a world writable directory. When this occurs, there is a race condition on the managed machine. A malicious,
Kritisch
CVE-2021-24375
Motor – Cars, Parts, Service, Equipments and Accessories WooCommerce Store < 3.1.0 - Local File Inclusion
Mittel
CVE-2021-24432
Advanced AJAX Product Filters <= 1.5.4.6 - Reflected Cross-Site Scripting
Mittel
CVE-2021-23387
Open Redirect in trailing-slash
Kritisch
CVE-2021-25945
Prototype pollution vulnerability in js-extend
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.