Mittel
CVE-2021-22951
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzen
Hoch
CVE-2021-22966
Improper Privilege Management in Concrete CMS
Hoch
CVE-2021-3961
Cross-site Scripting in snipe/snipe-it
Mittel
CVE-2021-3976
Cross-site Scripting in kimai2
Mittel
CVE-2021-3963
Cross-site Scripting in kimai2
Mittel
CVE-2021-3957
Cross-site Scripting in kimai2
Mittel
CVE-2021-22967
Exposure of sensitive information in concrete5/core
Hoch
CVE-2021-22968
Improper file handling in concrete5/core
Kritisch
CVE-2021-3943
Moodle vulnerable to RCE via unsafe deserialization
Mittel
CVE-2021-43558
Cross-site Scripting in moodle
Mittel
CVE-2021-39198
The disqualify lead action may be executed without CSRF token check
Kritisch
CVE-2021-43996
Incorrect Access Control in Ignition
Mittel
CVE-2021-41273
Cross-Site Request Forgery allowing sending of test emails and generation of node auto-deployment keys
Hoch
CVE-2021-41165
HTML comments vulnerability allowing to execute JavaScript code
Nicht bewertet
drupal-core-2021-011
Drupal core - SA-CORE-2021-011
Nicht bewertet
drupal-contrib-2021-044
drupal/openid_connect_windows_aad - SA-CONTRIB-2021-044
Kritisch
CVE-2021-43608
DBAL 3 SQL Injection Security Vulnerability
Mittel
CVE-2021-41258
Cross-site scripting (XSS) from image block content in the site frontend
Mittel
CVE-2021-41252
Cross-site scripting (XSS) from writer field content in the site frontend
Niedrig
CVE-2021-3938
snipe-it is vulnerable to Cross-site Scripting
Mittel
CVE-2021-3932
twill is vulnerable to Cross-Site Request Forgery (CSRF)
Mittel
CVE-2021-3931
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
Mittel
CVE-2021-3921
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Hoch
CVE-2021-3915
bookstack is vulnerable to Unrestricted Upload of File with Dangerous Type
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.