Kritisch
CVE-2018-21013
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Nicht bewertet
545
JS Support Ticket - XSS (Cross Site Scripting)
Nicht bewertet
drupal-contrib-2018-008
drupal/entity_ref_tab_formatter - SA-CONTRIB-2018-008
Mittel
CVE-2018-6469
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_tags
Mittel
CVE-2018-6466
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_set
Mittel
CVE-2018-6467
flickrRSS <= 5.3.1 - Cross-Site Request Forgery
Mittel
CVE-2018-6468
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_id
Hoch
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Hoch
CVE-2018-6389
WordPress Core < 5.0 - Denial of Service
Kritisch
CVE-2018-6596
Django-Anymail prone to a timing attack
Hoch
CVE-2018-6594
Pycrypto generates weak key parameters
Mittel
CVE-2018-6465
PropertyHive < 1.4.15 - Cross-Site Scripting
Nicht bewertet
544
JCE Editor - XSS (Cross Site Scripting)
Hoch
CVE-2017-18077
ReDoS in brace-expansion
Nicht bewertet
543
Simple Image Gallery (free) - XSS
Kritisch
bb6cd3a6-565e-4acf-82f0-25e85f0678bb
User Control <= 2.1.0 - SQL Injection
Kritisch
607c20b1-f8da-4f3f-a070-abdae64c8fc8
Image Slider <= 1.1.95 - SQL Injection
Mittel
45ba8203-a8a0-4330-a264-c2f555d09ef0
Import Export All WordPress Images, Users & Post Types <= 3.8.7 - Reflected Cross-Site Scripting
Hoch
CVE-2018-6195
Splashing Images <= 2.1 - PHP Object Injection
Mittel
CVE-2018-6194
Splashing Images < 2.1.1 - Cross-Site Scripting
Hoch
5278e8d4-d23e-47ce-b920-dfb7ec56387c
Health Check & Troubleshooting <= 1.2.3 - Missing Authorization Checks
Hoch
CVE-2018-6184
Directory traversal vulnerability in Next.js
Hoch
CVE-2018-6015
Email Subscribers & Newsletters <= 3.4.7 - Unauthenticated Subscriber Download
Hoch
CVE-2018-1000006
Remote Code Execution in electron
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.