Mittel
CVE-2020-11094
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.068
Filter zurücksetzen
Mittel
CVE-2020-5299
Potential CSV Injection vector in OctoberCMS
Mittel
CVE-2020-5298
Reflected XSS when importing CSV in OctoberCMS
Niedrig
CVE-2020-5297
Upload whitelisted files to any directory in OctoberCMS
Mittel
CVE-2020-5296
Arbitrary File Deletion vulnerability in OctoberCMS
Mittel
CVE-2020-5295
Local File read vulnerability in OctoberCMS
Hoch
CVE-2020-13700
ACF to REST API <= 3.2.0 - Insecure direct object reference via permalinks manipulation
Kritisch
CVE-2020-13693
bbPress <= 2.6.4 - Unauthenticated Privilege Escalation
Mittel
CVE-2020-13487
bbPress <= 2.6.4 - Authenticated (Admin+) Stored Cross-Site Scripting via the forums list table
Hoch
CVE-2020-13625
Insufficient output escaping of attachment names in PHPMailer
Nicht bewertet
drupal-contrib-2020-021
drupal/prlp - SA-CONTRIB-2020-021
Nicht bewertet
drupal-contrib-2020-020
drupal/commerce - SA-CONTRIB-2020-020
Mittel
CVE-2020-13094
XSS in Dolibarr
Nicht bewertet
drupal-core-2020-002
Drupal core - SA-CORE-2020-002
Hoch
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Hoch
CVE-2020-11067
Insecure Deserialization in Backend User Settings in TYPO3 CMS
Hoch
CVE-2020-11066
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Mittel
CVE-2020-11065
Cross-Site Scripting in TYPO3 CMS Link Handling
Mittel
CVE-2020-11064
Cross-Site Scripting in TYPO3 CMS Form Engine
Niedrig
CVE-2020-11063
Information Disclosure in Password Reset
Mittel
CVE-2020-11070
Cross-Site Scripting in SVG Sanitizer
Nicht bewertet
drupal-contrib-2020-019
drupal/recaptcha_v3 - SA-CONTRIB-2020-019
Nicht bewertet
drupal-contrib-2020-018
drupal/webform - SA-CONTRIB-2020-018
Kritisch
CVE-2020-11056
Potential Code Injection in Sprout Forms
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.