Kritisch
CVE-2021-23376
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2021-23381
Command Injection in killing
Hoch
CVE-2021-23379
Command injection in portkiller
Hoch
CVE-2021-23375
Command Injection in psnode
Mittel
CVE-2021-31712
Cross-site Scripting in React Draft Wysiwyg
Hoch
CVE-2021-20085
Prototype Pollution in backbone-query-parameters
Kritisch
CVE-2021-28860
Prototype Pollution in mixme
Hoch
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Hoch
ghsa-qrmm-w4v4-q7f8
Unauthorized access through URL manipulation
Hoch
CVE-2021-31411
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Mittel
ghsa-c57f-4vp2-jqhm
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
Hoch
b6b68e35-ecfb-4876-8fee-c389077b2b4a
Zlick Paywall < 2.2.2 - Cross-Site Request Forgery
Mittel
CVE-2021-24302
Hana Flv Player <= 3.1.3 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-24300
PickPlugins Product Slider for WooCommerce <= 1.13.21 - Reflected Cross-Site Scripting
Hoch
CVE-2021-31542
Path Traversal in Django
Kritisch
CVE-2021-31800
Path traversal in impacket
Mittel
CVE-2021-24305
Watcheezy Live chat plugin for WordPress <= 2.0 - Stored Cross-Site Scripting
Hoch
e27634f8-493b-4edb-a0c7-1bc8890b70f0
Parcel Tracker eCourier <= 1.0.1 - Cross-Site Request Forgery
Hoch
CVE-2021-4447
Essential Addons for Elementor <= 4.6.4 - Authenticated (Contributor+) Privilege Escalation
Hoch
469a702f-033a-40de-b725-b0ad4f8e92e8
Ship To eCourier <= 1.0.1 - Cross-Site Request Forgery
Mittel
CVE-2021-4446
Essential Addons for Elementor <= 4.6.4 - Missing Authorization
Mittel
01e1b22f-9622-433f-bada-23d118dc3800
Simple Admin Language Change <= 2.0.1 - Authorization Bypass
Hoch
CVE-2020-28499
Prototype Pollution in merge
Kritisch
CVE-2020-28502
xmlhttprequest and xmlhttprequest-ssl vulnerable to Arbitrary Code Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.