Mittel
CVE-2020-28034
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2020-28036
WordPress Core < 5.5.2 - Privilege Escalation via XML-RPC
Kritisch
CVE-2021-29476
WordPress Core < 5.5.3 - PHP Object Injection Gadget
Mittel
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Niedrig
ghsa-2xwp-m7mq-7q3r
CLI does not correctly implement strict mode
Mittel
CVE-2020-26300
Command Injection in systeminformation
Hoch
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Hoch
CVE-2020-7752
systeminformation command injection vulnerability
Mittel
In Angriffen ausgenutzt
CVE-2020-15999
Heap buffer overflow in CefSharp
Hoch
ghsa-r82c-j4mq-5xfw
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Mittel
CVE-2020-15270
receiving subscription objects with deleted session
Kritisch
CVE-2020-15271
Markdown-supplied Shell Command Execution
Hoch
2fd0073c-3f75-4783-838d-d01fdea008c1
PDF File Browser <= 1.3 - Remote Code Execution
Kritisch
e6d1ad58-894c-40ed-968e-9ce64eebba55
Advanced Booking Calendar <= 1.6.1 - Unauthenticated SQL Injection
Mittel
CVE-2020-27344
CM Download Manager <= 2.7.0 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2020-15266
Float cast overflow undefined behavior
Hoch
CVE-2020-15265
Segfault in `tf.quantization.quantize_and_dequantize`
Hoch
CVE-2020-5651
Simple Download Monitor <= 3.8.8 - SQL Injection
Kritisch
CVE-2020-27615
Loginizer <= 1.6.3 - SQL Injection
Mittel
CVE-2020-5650
Simple Download Monitor <= 3.8.8 - Unauthenticated Stored Cross-Site Scripting
Hoch
23f0315f-5523-4e16-8adf-f9fe9254032a
Super Store Finder <= 6.1, Super Interactive Maps <= 1.9, Super Logo Showcase <= 2.2 - Arbitrary File Upload
Mittel
CVE-2020-27356
Debug Meta Data <= 1.1.2 - Stored Cross-Site Scripting
Nicht bewertet
724
paGO Commerce - SQL Injection
Niedrig
ghsa-p68v-frgx-4rjp
Denial of Service via Cache Flooding
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.