Mittel
ghsa-7xcx-6wjh-7xp2
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
CVE-2020-5767
Icegram Email Subscribers & Newsletters Plugin for WordPress <= 4.5.0 - Cross-Site Request Forgery
Mittel
e8d042be-e272-4e2d-93ec-83a0a42ecd51
SendPress Newsletters < 1.20.7.13 - Authenticated Stored Cross-Site Scripting
Mittel
37563f9c-658c-4806-9bd8-a8413e7934fb
Workio <= 1.0.2 - Reflected Cross-Site Scripting
Mittel
0232a3a5-e91e-4213-8c21-900fc805bad7
Contact Builder by Themify <= 1.4.5 - Email Injection
Mittel
f2a59015-eb29-44fe-bc21-ba8832ac750b
Form Maker by 10Web < 1.13.40 - Reflected Cross-Site Scripting
Mittel
a72ce900-7999-45ee-a46a-6dd0a8f5931d
WP Live Chat Support <= 8.1.9 - Stored Cross-Site Scripting
Hoch
CVE-2017-18513
Responsive Menu <= 3.1.3 - Cross-Site Request Forgery
Hoch
2dce9e9a-a2f3-49a9-a6bc-00328632c654
Newsletter <= 6.7.6 - Stored Cross-Site Scripting
Hoch
cf037a61-7e4d-4c20-b868-2fa78950bad3
Golo - City Travel Guide WordPress Theme < 1.3.3 - Reflected Cross-Site Scripting
Mittel
CVE-2020-15105
User passwords are stored in clear text in the Django session
Hoch
CVE-2020-5766
SRS Simple Hits Counter Plugin for WordPress 1.03 - 1.04 - Unauthenticated SQL Injection
Mittel
01d0016c-f693-426a-94cb-5611760fd2d0
Kormosala <= 1.0.22 - Reflected Cross-Site Scripting
Mittel
c7112f34-3055-4033-82ba-d59489cd8c6b
Wise Chat <= 2.8.3 - CSV Injection
Mittel
CVE-2020-36709
Page Builder: KingComposer < 2.9.4 - Stored Cross-Site Scripting
Hoch
CVE-2020-15092
TimelineJS3 < 3.7.0 - Stored Cross-Site Scripting
Hoch
CVE-2020-15779
Path Traversal in socket.io-file
Mittel
ghsa-jmqm-f2gx-4fjv
Sensitive information exposure through logs in npm-registry-fetch
Mittel
CVE-2020-15095
npm CLI exposing sensitive information through logs
Hoch
ghsa-mm44-wc5p-wqhq
Denial of service due to reference expansion in versions earlier than 4.0
Mittel
ghsa-wwgf-3xp7-cxj4
Potentially sensitive data exposure in Symfony Web Socket Bundle
Niedrig
CVE-2020-15231
XSS in Mapfish Print relating to JSONP support
Kritisch
CVE-2020-15232
XXE attack in Mapfish Print
Mittel
CVE-2020-4075
Arbitrary file read via window-open IPC in Electron
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.