Hoch
CVE-2021-41146
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Hoch
CVE-2021-23452
Prototype Pollution in x-assign
Hoch
CVE-2021-41167
modern-async's `forEachSeries` and `forEachLimit` functions do not limit the number of requests
Mittel
CVE-2021-3863
Cross-site Scripting in snipe-it
Mittel
CVE-2020-25703
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Mittel
CVE-2021-3858
Cross-Site Request Forgery in snipe-it
Mittel
CVE-2021-3851
Open Redirect in firefly-iii
Mittel
CVE-2021-3879
Cross-site Scripting in snipe-it
Hoch
CVE-2019-10170
Privilege Defined With Unsafe Actions in Keycloak
Hoch
CVE-2021-39321
Sassy Social Share 3.3.23 - Object Injection
Mittel
CVE-2021-39354
Easy Digital Downloads <= 2.11.2 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39328
Simple Job Board <= 2.9.4 Authenticated Stored Cross-Site Scripting
Hoch
CVE-2021-39352
Catch Themes Demo Import <= 1.7 - Arbitrary File Upload
Hoch
CVE-2021-4330
Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload
Mittel
20835df3-677c-4136-af50-46bc272e4f9e
Pie Register – User Registration Forms. Invitation based registrations, Custom Login, Payments <= 3.7.2.3 - Open Redirect
Hoch
CVE-2021-24803
Core Tweaks WP Setup <= 4.1 - Cross-Site Request Forgery
Hoch
CVE-2021-42771
Directory Traversal in Babel
Mittel
CVE-2021-24700
Forminator <= 1.15.2 - Admin+ Stored Cross-Site Scripting
Hoch
CVE-2021-24786
Download Monitor <= 4.4.4 - Admin+ SQL Injection via orderby parameter
Mittel
CVE-2021-24812
BetterLinks – Shorten, Track and Manage any URL <= 1.2.5 - Stored Cross-Site Scripting
Mittel
2c148123-9da3-4384-8aec-4ee71cb05e01
Responsive Image Slider, Photo Gallery And Carousel < 1.3.6 - Missing Authorization
Kritisch
CVE-2021-42575
Policies not properly enforced in OWASP Java HTML Sanitizer
Mittel
CVE-2021-41131
Client metadata path-traversal
Kritisch
CVE-2021-23449
Prototype Pollution in vm2
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.