Mittel
ghsa-63rq-p8fp-524q
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Hoch
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Mittel
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Hoch
CVE-2021-21431
Improper Input Validation in sopel-plugins.channelmgnt
Niedrig
ghsa-fxq4-r6mr-9x64
CSRF Vuln can expose user's QRcode
Hoch
CVE-2020-28736
Improper Restriction of XML External Entity Reference in Plone
Hoch
CVE-2020-28735
SSRF attacks via tracebacks in Plone
Hoch
CVE-2020-28734
Improper Restriction of XML External Entity Reference in Plone
Hoch
CVE-2021-30185
Indico Tampering with links (e.g. password reset) in sent emails
Hoch
CVE-2021-21423
Rebuild-bot workflow may allow unauthorised repository modifications
Niedrig
CVE-2021-21416
Potential sensitive information disclosed in error reports
Nicht bewertet
CVE-2021-3447
A flaw was found in several ansible modules, where parameters containing credentials, such as secrets, were being logged in plain-text on managed nodes, as well as being made visible on the controller
Mittel
CVE-2021-21333
HTML injection in email and account expiry notifications
Mittel
CVE-2021-21332
Cross-site scripting (XSS) vulnerability in the password reset endpoint
Hoch
CVE-2021-21401
nanopb vulnerable to invalid free() call with oneofs and PB_ENABLE_MALLOC
Hoch
CVE-2021-20270
Infinite Loop in Pygments
Mittel
CVE-2021-21377
OMERO webclient does not validate URL redirects on login or switching group.
Hoch
CVE-2021-21376
OMERO.web exposes some unnecessary session information in the page
Kritisch
CVE-2021-25289
Out of bounds write in Pillow
Mittel
CVE-2021-28363
Using default SSLContext for HTTPS requests in an HTTPS proxy doesn't verify certificate hostname for proxy connection
Mittel
CVE-2021-21371
Execution of untrusted code through config file
Mittel
CVE-2021-21360
Exposure of Sensitive Information to an Unauthorized Actor in Products.GenericSetup
Mittel
CVE-2021-21337
URL Redirection to Untrusted Site ('Open Redirect') in Products.PluggableAuthService
Hoch
CVE-2021-21336
Exposure of Sensitive Information to an Unauthorized Actor in Products.PluggableAuthService ZODBRoleManager
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.