Mittel
CVE-2020-23049
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.393
Filter zurücksetzen
Niedrig
CVE-2021-41176
pterodactyl/panel CSRF allowing an external page to trigger a user logout event
Mittel
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Mittel
CVE-2021-41169
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in sulu/sulu
Mittel
CVE-2020-25703
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Hoch
CVE-2021-41824
CSV Injection Vulnerability
Hoch
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Hoch
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Hoch
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Mittel
CVE-2021-41114
HTTP Host Header Injection
Hoch
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Mittel
CVE-2020-20129
Cross-site Scripting in LaraCMS
Kritisch
CVE-2020-20120
SQL Injection in topthink/thinkphp
Mittel
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Hoch
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Nicht bewertet
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Nicht bewertet
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Nicht bewertet
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Nicht bewertet
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Hoch
CVE-2020-13677
Drupal core - SA-CORE-2021-010
Nicht bewertet
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Hoch
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Hoch
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Kritisch
CVE-2021-38302
SQL injection in TYPO3 extension
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.