Mittel
CVE-2021-3818
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Hoch
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Nicht bewertet
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Nicht bewertet
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Nicht bewertet
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Nicht bewertet
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Hoch
CVE-2020-13677
Drupal core - SA-CORE-2021-010
Nicht bewertet
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Hoch
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Hoch
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Kritisch
CVE-2021-38302
SQL injection in TYPO3 extension
Mittel
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Hoch
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Hoch
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Niedrig
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Mittel
CVE-2021-27909
XSS vulnerability on password reset page
Hoch
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Hoch
CVE-2021-27911
XSS vulnerability on contacts view
Hoch
CVE-2021-27912
XSS vulnerability on asset view
Mittel
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Hoch
CVE-2021-36804
Malicious password-reset in Akaunting
Kritisch
CVE-2021-25955
Dolibarr Cross-site Scripting vulnerability
Hoch
CVE-2021-39136
Cross-site scripting vulnerability in file upload
Mittel
CVE-2021-37709
Insecure direct object reference of log files of the Import/Export feature
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.