Kritisch
CVE-2019-15537
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2019-16197
Cross-site scripting in Dolibarr
Hoch
CVE-2019-12410
Missing Initialization of Resource in Apache Arrow
Hoch
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Mittel
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Kritisch
CVE-2019-12419
Potential session hijack in Apache CXF
Kritisch
CVE-2019-10749
SQL Injection in sequelize
Mittel
CVE-2019-15485
Cross-site Scripting in Bolt
Hoch
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Mittel
1a0fcd50-e9d6-49a5-979f-61f953b1a1cd
Safe SVG <= 1.9.5 - Cross-Site Scripting
Mittel
CVE-2019-25151
Funnel Builder <= 1.3.0 - Arbitrary Plugin Activation
Kritisch
CVE-2019-10748
SQL Injection in sequelize
Mittel
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Hoch
CVE-2013-5123
Improper Authentication in pip
Mittel
CVE-2019-18854
Safe SVG <= 1.9.4 - Denial of Service
Hoch
7886708a-8daa-465b-b820-53bf409e682c
Tidio Live Chat < 4.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2019-18855
Safe SVG <= 1.9.4 - Denial of Service
Mittel
CVE-2019-18668
Currency Switcher <= 2.11.1 - Authorization Bypass
Kritisch
CVE-2009-5042
python-docutils allows insecure usage of temporary files
Mittel
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Mittel
CVE-2019-16251
YIT Plugin Framework <= 3.3.8 - Authenticated Settings Change
Mittel
CVE-2020-20627
GiveWP <= 2.5.9 - Missing Authorization to Settings Update
Kritisch
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Hoch
CVE-2012-5577
Incorrect Default Permissions in keyring
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.