Kritisch
CVE-2019-15322
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2019-0542
xterm vulnerable to remote code execution
Hoch
d969fb35-2ee9-42ca-a9e8-f6453a1e6be9
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Mittel
CVE-2019-6267
Easy Redirect Manager <= 2.18.18 - Cross-Site Scripting
Kritisch
CVE-2017-1002157
modulemd uses an unsafe function for processing externally provided data
Mittel
CVE-2019-6117
Gallery Images Ape <= 1.6.14 - Stored Cross-Site Scripting
Mittel
CVE-2018-16206
spam-byebye <= 2.2.1 - Unauthenticated Cross-Site Scripting
Hoch
CVE-2019-15113
Companion Sitemap Generator – HTML & XML <= 3.6.6 - Cross-Site Request Forgery and Local File Inclusion
Hoch
CVE-2019-3498
Improper Input Validation in Django
Mittel
761a4801-fc4a-40a0-b5aa-303d88a87062
User Registration <= 1.5.5 - Cross-Site Scripting
Mittel
CVE-2019-1000003
MapSVG Lite < 3.3.0 - Cross-Site Request Forgery
Kritisch
CVE-2018-25436
Baggage Freight Shipping Australia <= 0.1.0 - Arbitrary File Upload
Hoch
CVE-2018-11787
Improper Authentication in Apache Karaf
Kritisch
CVE-2018-11788
XML External Entity Reference in Apache Karaf
Mittel
CVE-2016-8750
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf
Kritisch
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Mittel
CVE-2017-18352
rendertron XSS vulnerability
Hoch
b96f40fe-3ffa-4fc5-b51a-ff3771224bd5
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Kritisch
CVE-2019-15025
Ninja Forms Contact Form <= 3.3.21.1 - SQL Injection
Mittel
CVE-2018-20462
JSmol2WP <= 1.07 - Cross-Site Scripting
Kritisch
CVE-2024-51792
Audio Record <= 1.0 - Arbitrary File Upload
Kritisch
CVE-2018-14719
Arbitrary Code Execution in jackson-databind
Kritisch
CVE-2018-14720
XML External Entity Reference (XXE) in jackson-databind
Kritisch
CVE-2018-14721
Server-Side Request Forgery (SSRF) in jackson-databind
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.