Mittel
CVE-2021-26598
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Kritisch
CVE-2021-46433
Sandbox bypass in fenom
Mittel
CVE-2022-26980
Cross-site Scripting in teampass
Mittel
CVE-2022-0363
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Kritisch
CVE-2022-0782
Donations <= 1.8 - Unauthenticated SQL Injection
Kritisch
CVE-2022-0541
FloLaunch <= 2.4 - Missing Authorization
Mittel
CVE-2022-1092
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Hoch
CVE-2022-24303
Path traversal in Pillow
Mittel
CVE-2022-0879
Caldera Forms <= 1.9.6 - Reflected Cross-Site Scripting via cf-api
Mittel
CVE-2021-25094
Tatsu <= 3.3.12 - Unauthenticated Remote Code Execution
Mittel
46258dc2-3e05-4050-baad-3b3ded912bfe
Shopping Cart & eCommerce Store <= 5.2.4 - Cross-Site Request Forgery to Settings Update
Mittel
CVE-2022-0706
Easy Digital Downloads <= 2.11.5 - Admin+ Cross-Site Scripting
Kritisch
3ed280ba-d7e5-4637-ab84-93dc82c009d8
Admin Word Count Column <= 2.2 - Arbitrary File Read
Niedrig
CVE-2019-9942
Twig Sandbox Information Disclosure
Hoch
CVE-2019-18887
Symfony Http-Kernel has non-constant time comparison in UriSigner
Kritisch
CVE-2020-13756
Sabberworm PHP CSS Parser Code injection vulnerability in allSelectors()
Mittel
CVE-2020-26138
FormField with square brackets in field name skips validation
Hoch
CVE-2019-10905
Parsedown Class-Name Injection
Hoch
ghsa-3988-h75v-hwf6
Arbitrary shell execution
Hoch
ghsa-mhfv-8rc9-w38c
Arbitrary shell execution
Mittel
CVE-2022-25576
Cross-Site Request Forgery in Anchor CMS
Kritisch
CVE-2021-43090
Improper Restriction of XML External Entity Reference in soa-model
Hoch
CVE-2022-1064
SQL Injection in Fork CMS
Hoch
CVE-2021-43091
SQL Injection in Yeswiki
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.