Hoch
CVE-2021-24123
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.601
Hoch
CVE-2021-24377
Autoptimize <= 2.7.7 - Race Condition leading to Remote Code Execution
Mittel
CVE-2021-24378
Autoptimize <= 2.7.7 - Unsafe File Upload to Cross-Site Scripting
Kritisch
CVE-2021-24376
Autoptimize <= 2.7.7 - Arbitrary File Upload (and Remote Code Execution) via Import Settings
Hoch
CVE-2020-26149
Sensitive data exposure in NATS
Mittel
ghsa-5822-pw57-vv37
XSS vulnerability when listing users on add & modify server pages.
Mittel
CVE-2020-15241
Cross-Site Scripting in ternary conditional operator
Mittel
CVE-2020-15242
Open Redirect in Next.js versions
Mittel
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Hoch
e3a8f554-7cb6-40b7-b83c-819e7785058a
HyperComments <= 1.2.2 - Arbitrary File Deletion
Mittel
CVE-2020-28650
WPBakery Page Builder for WordPress <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Niedrig
CVE-2020-15239
Directory Traversal vulnerability in GET/PUT allows attackers to Disclose Information or Write Files via a crafted GET/PUT request
Niedrig
CVE-2020-15215
Context isolation bypass in Electron
Hoch
CVE-2020-15174
Unpreventable top-level navigation
Hoch
CVE-2020-26596
Elementor Pro <= 3.0.5 - Authenticated Remote Code Execution in Dynamic OOO Widget
Hoch
9f9e5212-caed-46db-bbf2-81c4df88439f
LearnPress – WordPress LMS Plugin <= 3.2.7.2 - SQL Injection
Hoch
CVE-2020-15170
Potential access control security issue in apollo-adminservice
Niedrig
ghsa-f366-4rvv-95x2
Buffer overflow in deprecated USB HALs and stack overflow in USB enumeration
Mittel
CVE-2020-6506
Android WebView Universal Cross-site Scripting
Hoch
CVE-2020-15227
Potential Remote Code Execution vulnerability
Hoch
CVE-2020-24807
File restriction bypass in socket.io-file
Kritisch
CVE-2020-26511
WPO365 | LOGIN <= 11.6 - Authentication Bypass
Niedrig
CVE-2020-15228
Environment Variable Injection in GitHub Actions
Kritisch
ghsa-mfc2-93pr-jf92
Malicious code in `loadyaml`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.