Mittel
CVE-2021-27676
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2021-28055
Predictable CSRF tokens in centreon/centreon
Kritisch
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Hoch
CVE-2021-31777
SQL Injection in t3/dce
Mittel
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Mittel
CVE-2021-31778
Cross-site scripting in media2click
Mittel
CVE-2021-27673
reflected XSS in tribalsystems/zenario
Kritisch
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Mittel
CVE-2021-20683
Cross-site Scripting (XSS) in baserCMS
Hoch
CVE-2021-20682
OS Command Injection in baserCMS
Mittel
CVE-2021-20681
Cross-site Scripting (XSS) in baserCMS
Mittel
CVE-2020-1719
Privilege Context Switching Error in wildlfy
Hoch
CVE-2021-23391
Calipso Arbitrary File Write via Archive Extraction (Zip Slip)
Hoch
CVE-2021-32673
Remote Command Execution in reg-keygen-git-hash-plugin
Hoch
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Mittel
CVE-2021-33203
Path Traversal in Django
Kritisch
CVE-2021-24384
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Mittel
CVE-2021-4418
Custom CSS, JS & PHP <= 2.0.7 - Cross-Site Request Forgery Bypass
Mittel
CVE-2021-4412
WP Prayer <= 1.6.5 - Cross-Site Request Forgery Bypass
Mittel
CVE-2021-4410
Qtranslate Slug <= 1.1.18 - Cross-Site Request Forgery Bypass
Mittel
CVE-2021-4402
Multiple Roles <= 1.3.1- Cross-Site Request Forgery Bypass
Hoch
CVE-2015-7806
Form Manager <= 1.7.2 - Authenticated Remote Command Execution
Mittel
CVE-2021-32670
Reflected cross-site scripting issue in Datasette
Kritisch
CVE-2021-25946
Prototype pollution in nconf-toml
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.