Hoch
CVE-2021-31605
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2021-32297
An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.
Mittel
CVE-2021-40824
Logic error in Matrix SDK for Android
Mittel
CVE-2021-40347
An issue was discovered in views/list.py in GNU Mailman Postorius before 1.3.5. An attacker (logged into any account) can send a crafted POST request to unsubscribe any user from a mailing list, also
Niedrig
CVE-2021-28566
Magento Information Disclosure vulnerability
Mittel
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Hoch
CVE-2021-40797
An issue was discovered in the routes middleware in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1. By making API requests involving nonexistent controllers, an authentica
Kritisch
CVE-2021-40494
A Hardcoded JWT Secret Key in metadata.py in AdaptiveScale LXDUI through 2.1.3 allows attackers to gain admin access to the host system.
Hoch
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Hoch
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Mittel
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Hoch
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Kritisch
CVE-2021-36028
Magento has an XML Injection vulnerability
Kritisch
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Hoch
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Kritisch
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Hoch
CVE-2021-36030
Magento allows attackers to alter the price of items
Hoch
CVE-2021-36029
Magento improper authorization vulnerability
Hoch
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Hoch
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Kritisch
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Hoch
CVE-2021-36041
Magento vulnerable to file upload attack
Mittel
CVE-2021-36039
Magento discloses sensitive information
Hoch
CVE-2021-36034
Magento affected by remote code execution via a file upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.