Mittel
CVE-2021-41122
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.828
Filter zurücksetzen
Hoch
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Mittel
CVE-2021-22557
Code Injection in SLO Generator
Hoch
CVE-2021-40325
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
Hoch
CVE-2021-40324
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
Hoch
CVE-2021-40323
Cobbler before 3.3.0 allows log poisoning
Mittel
CVE-2021-25963
Cross-site Scripting in shuup
Hoch
CVE-2021-25962
CSV injection in shuup
Hoch
CVE-2021-41104
Basic auth bypass in esphome
Hoch
CVE-2021-3828
NLTK Vulnerable to REDoS
Hoch
CVE-2021-31606
furlongm openvpn-monitor allows Authorization Bypass to disconnect arbitrary clients
Mittel
CVE-2021-31604
furlongm openvpn-monitor allows CSRF to disconnect an arbitrary client
Hoch
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Hoch
CVE-2021-3583
Improper Input Validation and Command Injection in Ansible
Hoch
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Hoch
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Hoch
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Mittel
CVE-2021-39216
Wrong type for `Linker`-define functions when used across two `Engine`s
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Hoch
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Mittel
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Kritisch
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Mittel
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Hoch
CVE-2021-22004
Improper Authentication in SaltStack Salt
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.