Mittel
CVE-2018-7747
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2018-1000164
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
Hoch
CVE-2018-1000159
tlslite-ng off-by-one error on mac checking
Nicht bewertet
drupal-contrib-2018-018
drupal/menu_export - SA-CONTRIB-2018-018
Mittel
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Kritisch
CVE-2017-0359
Diffoscope may write to arbitrary locations due to an untrusted archive
Mittel
a60bb585-3c71-4381-8ba7-28ee63abdb14
Knews Multilingual Newsletters <= 1.1.0 - Reflected Cross-Site Scripting
Nicht bewertet
622
Convert Forms - CSV Injection
Hoch
CVE-2018-0023
JSNAPy allows unprivileged local users to alter files under the directory
Hoch
69fd1068-4bbd-4e8a-9d35-5e9a072c72e1
Relevanssi <= 3.6.0 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2018-9856
Kotti CSRF in the local roles implementation
Hoch
CVE-2018-9035
Contact Form 7 to Database Extension 2.10.32 - CSV Injection
Mittel
CVE-2018-9864
WP Live Chat Support <= 8.0.05 - Stored Cross-Site Scripting
Nicht bewertet
620
Gridbox com_gridbox - Multiple Vulnerabilities
Kritisch
CVE-2014-3539
Code injection in rope
Mittel
CVE-2018-9844
WordPress File Upload <= 4.3.3 - Stored Cross-Site Scripting
Hoch
CVE-2018-9118
WP Background Takeover < 4.1.5 - Directory Traversal
Nicht bewertet
619
Virtuemart - XSS
Kritisch
CVE-2018-1002150
Koji hub call does not perform correct access checks
Mittel
a42dce68-0e64-46a6-926e-b676071744b9
My Calendar <= 2.5.16 - Authenticated Stored Cross-Site Scripting
Nicht bewertet
618
jDownloads - XSS (Cross Site Scripting)
Mittel
CVE-2018-10100
WordPress Core < 4.9.5 - Open Redirect
Mittel
CVE-2018-10102
WordPress Core < 4.9.5 - Authenticated Stored Cross-Site Scripting via Generator Tag
Mittel
CVE-2018-10101
WordPress Core < 4.9.5 - Security Misconfiguration with URL Hostnames
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.