Hoch
CVE-2021-33587
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2021-33623
Uncontrolled Resource Consumption in trim-newlines
Mittel
CVE-2021-23388
Regular expression denial of service in forms
Kritisch
CVE-2021-26707
Prototype pollution in Merge-deep
Hoch
CVE-2020-28469
glob-parent vulnerable to Regular Expression Denial of Service in enclosure regex
Kritisch
CVE-2021-25947
Prototype pollution in nestie
Kritisch
CVE-2021-32671
XSS vulnerability with translator
Mittel
CVE-2021-29621
Observable Response Discrepancy in Flask-AppBuilder
Kritisch
CVE-2017-5929
QOS.ch Logback vulnerable to Deserialization of Untrusted Data
Mittel
CVE-2021-24373
WP Hardening – Fix Your WordPress Security <= 1.2.1 - Reflected Cross-Site Scripting
Hoch
CVE-2021-4382
Recently <= 3.0.4 - Arbitrary File Upload to Remote Code Exectution
Mittel
CVE-2021-24379
Comments Like Dislike <= 1.1.2 - Add Like/Dislike Bypass
Mittel
bb545a42-6c66-412b-a686-e486b0a58dc5
Stripe Payment Plugin for WooCommerce <= 3.5.9 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24372
WP Hardening – Fix Your WordPress Security <= 1.2.1 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24382
Smart Slider 3 <= 3.5.0.8 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-24383
WP Google Maps <= 8.1.11 - Authenticated Stored Cross-Site Scripting
Mittel
198e8f56-5354-4e5d-af51-54e95d34e25c
Recently <= 3.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-24364
Jannah - Newspaper Magazine News BuddyPress AMP < 5.4.4 - Reflected Cross-Site Scripting
Hoch
CVE-2021-33880
Observable Timing Discrepancy in aaugustin websockets library
Kritisch
CVE-2020-24186
Comments - wpDiscuz 7.0 - 7.0.4 - Unauthenticated Arbitrary File Upload leading to Remote Code Execution
Hoch
CVE-2017-18640
SnakeYAML Entity Expansion during load operation
Mittel
CVE-2020-10693
Improper Input Validation in Hibernate Validator
Hoch
CVE-2021-32641
Reflected XSS when using flashMessages or languageDictionary
Mittel
CVE-2021-32660
Script injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.