Mittel
CVE-2019-19540
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2019-19542
ListingPro - WordPress Directory & Listing Theme < 2.0.14.5 - Stored Cross-Site Scripting
Mittel
CVE-2019-10195
A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way that FreeIPA's batch processing API logged operations. This in
Hoch
CVE-2019-19275
typed-ast Out-of-bounds Read
Hoch
CVE-2019-19274
typed-ast Out-of-bounds Read
Hoch
CVE-2019-6027
WP Spell Check <= 7.1.9 - Cross-Site Request Forgery
Hoch
CVE-2019-10217
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Hoch
CVE-2012-5578
Incorrect Default Permissions in keyring
Mittel
CVE-2019-16763
Pannellum Cross-Site Scripting due to data not being sanitized for URIs or vbscript
Mittel
CVE-2015-5694
Designate does not enforce the DNS protocol limit concerning record set sizes
Hoch
ghsa-9xr8-8hmc-389f
Cross-Site Scripting in vant
Mittel
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Mittel
CVE-2014-1938
Link Following in rply
Kritisch
CVE-2019-10766
SQL Injection in usmanhalalit/pixie
Hoch
CVE-2019-10768
angular Prototype Pollution vulnerability
Hoch
CVE-2019-12331
XXE in PHPSpreadsheet due to incomplete fix for previous encoding issue
Hoch
CVE-2018-19277
XXE in PHPSpreadsheet due to encoding issue
Hoch
CVE-2018-11768
user/group information can be corrupted across storing in fsimage and reading back from fsimage
Hoch
CVE-2019-10764
Timing attacks might allow practical recovery of the long-term private key
Kritisch
CVE-2019-10212
Potential to access user credentials from the log files when debug logging enabled
Hoch
CVE-2016-6485
Unauthenticated crypto and weak IV in Magento\Framework\Encryption
Hoch
CVE-2019-19979
WP Maintenance <= 5.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Kritisch
CVE-2019-10910
Symfony Service IDs Allow Injection
Hoch
CVE-2019-0207
Path traversal attack on Windows platforms
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.