Mittel
CVE-2020-26275
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Niedrig
ghsa-8pfh-mm2g-hmc3
Authenticated Server Side Request Forgery
Niedrig
ghsa-cq6h-w3mc-57f4
Information exposure via query strings in URL
Niedrig
ghsa-5q58-x5h2-v5rx
Authenticated Privilege Escalation
Hoch
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Hoch
CVE-2020-26263
RSA weakness in tslite-ng
Mittel
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Mittel
CVE-2020-26259
XStream vulnerable to an Arbitrary File Deletion on the local host when unmarshalling
Mittel
CVE-2020-26227
Cross-Site Scripting in Fluid view helpers
Mittel
CVE-2020-7789
OS Command Injection in node-notifier
Mittel
CVE-2021-24126
Envira Gallery Lite <= 1.8.3.2 - Cross-Site Scripting
Mittel
CVE-2020-26870
Cross-site Scripting in dompurify
Nicht bewertet
CVE-2020-26280
OpenSlides is a free, Web-based presentation and assembly system for managing and projecting agenda, motions, and elections of assemblies. OpenSlides version 3.2, due to unsufficient user input valida
Mittel
CVE-2020-35460
MPXJ path Traversal vulnerability
Mittel
CVE-2020-35149
Code Injection in mquery
Kritisch
CVE-2020-28440
Command Injection in corenlp-js-interface
Mittel
ac352bb2-f624-4c31-951a-988a0b420635
Simple Social Media Share Buttons <= 3.2.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2020-7781
Command injection in connection-tester
Hoch
CVE-2020-28458
datatables.net vulnerable to Prototype Pollution due to incomplete fix
Hoch
CVE-2020-35489
Contact Form 7 <= 5.3.1 - Arbitrary File Upload via Bypass
Mittel
CVE-2020-36723
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosure
Kritisch
CVE-2020-36719
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivation
Mittel
724dead7-0e4a-420d-a5a3-fca578451211
Simple Social Media Share Buttons <= 3.1.1 - Reflected Cross-Site Scripting
Hoch
CVE-2020-35943
WordPress Gallery Plugin – NextGEN Gallery <= 3.4.7 - Cross-Site Request Forgery to Arbitrary File Upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.