Kritisch
CVE-2019-15780
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Kritisch
CVE-2019-15819
ND Restaurant Reservations <= 1.3 - Options Change
Hoch
CVE-2019-14773
Woody Ad Snippets <= 2.2.5 - Arbitrary Post Deletion
Nicht bewertet
683
Easy Discuss
Hoch
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Hoch
CVE-2019-14679
Pricing Table Plugin - < 2.3 - Cross-Site Request Forgery
Nicht bewertet
682
JS support ticket - Directory Traversal
Mittel
CVE-2019-15820
Login or Logout Menu Item <= 1.1.1 - Unauthenticated Settings Update
Mittel
077b3483-ab1c-401d-aa67-c4da5fca90b4
File Manager <= 4.8 - Missing Authorization on AJAX Actions
Hoch
CVE-2019-10088
Allocation of Resources Without Limits or Throttling in Apache Tika
Mittel
CVE-2019-10093
Allocation of Resources Without Limits or Throttling in Apache Tika
Hoch
CVE-2019-10094
Allocation of Resources Without Limits or Throttling in Apache Tika
Mittel
CVE-2019-15775
ND Learning <= 4.7 - Open Redirect
Kritisch
CVE-2019-14695
Popup Builder <= 3.44 - SQL Injection
Kritisch
CVE-2019-15774
ND Booking <= 2.4 - Unauthenticated Arbitrary Options Update
Mittel
cf665438-20d2-4df9-b3ff-54123343a46d
Rencontre – Dating Site <= 3.2.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2019-15773
Travel Management <= 1.6.1 - Open Redirect
Hoch
CVE-2019-15772
Donations < 1.4 - Unauthenticated Arbitrary Options Change
Hoch
CVE-2019-14235
Uncontrolled Recursion in Django
Hoch
CVE-2019-14233
Django Denial-of-service in strip_tags()
Hoch
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Hoch
CVE-2019-15858
Woody Ad Snippets <= 2.2.4 - Missing Authorization to Settings Import
Hoch
CVE-2019-10184
Undertow Missing Authorization when requesting a protected directory without trailing slash
Hoch
CVE-2019-14439
Deserialization of untrusted data in FasterXML jackson-databind
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.