Hoch
CVE-2016-3164
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 81
Filter zurücksetzen
Mittel
CVE-2016-3166
Drupal CRLF injection vulnerability in the drupal_set_header function
Hoch
CVE-2016-3165
Drupal Form API ignores access restrictions on submit buttons
Hoch
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Mittel
CVE-2016-3168
Drupal Reflected file download vulnerability
Mittel
CVE-2016-3170
Drupal sensitive information disclosure
Hoch
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Hoch
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Hoch
CVE-2016-3162
Drupal File upload access bypass and denial of service
Hoch
CVE-2016-3171
Drupal arbitrary code execution
Mittel
CVE-2016-7570
Drupal Users without "Administer comments" can set comment visibility on nodes they can edit
Mittel
CVE-2016-7572
Drupal Unprivileged access to config export
Mittel
CVE-2016-7571
Drupal Cross-site scripting (XSS) vulnerability
Mittel
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Hoch
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Mittel
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Hoch
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Mittel
CVE-2016-9449
Drupal sensitive information disclosure
Hoch
CVE-2017-6379
Drupal Cross-Site Request Forgery (CSRF)
Hoch
CVE-2008-4793
Drupal Node Validation Bypass in the node module API
Mittel
CVE-2017-6929
Drupal cross site scripting vulnerability
Mittel
CVE-2017-6932
Drupal external link injection vulnerability
Mittel
CVE-2017-6927
Drupal cross-site scripting vulnerability
Hoch
CVE-2017-6926
Drupal Comment reply form allows access to restricted content
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.