Hoch
CVE-2021-28931
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2020-23700
Cross-site scripting in LavaLite-CMS
Hoch
CVE-2021-22004
Improper Authentication in SaltStack Salt
Hoch
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Hoch
CVE-2021-23404
Cross-Site Request Forgery in sqlite-web
Mittel
CVE-2021-36870
WP Google Maps <= 8.1.12 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2021-38324
SP Rental Manager <= 1.5.3 - Unauthenticated SQL Injection
Mittel
CVE-2021-38319
More From Google <= 0.0.2 - Reflected Cross-Site Scripting
Mittel
CVE-2021-38316
WP Academic People List <= 0.4.1 - Reflected Cross-Site Scripting
Mittel
CVE-2021-36871
WP Google Maps Pro <= 8.1.11 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-38317
Konnichiwa! Membership <= 0.8.3 Reflected Cross-Site Scripting
Mittel
CVE-2021-38325
User Activation Email <= 1.3.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2021-39199
Unsafe defaults in `remark-html`
Kritisch
CVE-2021-3766
objection.js Prototype Pollution vulnerability
Mittel
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Mittel
CVE-2021-39194
Improper Handling of Missing Values in kaml
Kritisch
ghsa-2c83-wfv3-q25f
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in ZMarkdown
Hoch
CVE-2021-39177
User impersonation due to incorrect handling of the login JWT
Kritisch
CVE-2021-47986
Incorrect version tags linked to external repository
Hoch
CVE-2021-3757
Prototype Pollution in immer
Hoch
CVE-2020-13929
Authentication bypass in Apache Zeppelin
Kritisch
CVE-2019-10095
Bash command injection in Apache Zeppelin
Mittel
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Hoch
ghsa-jpwx-ffjq-wr4w
Content object state fetch functions open to SQL injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.