Kritisch
CVE-2021-33509
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 124
Filter zurücksetzen
Mittel
CVE-2021-33508
Cross-site scripting in Plone
Hoch
CVE-2020-28736
Improper Restriction of XML External Entity Reference in Plone
Hoch
CVE-2020-28735
SSRF attacks via tracebacks in Plone
Hoch
CVE-2020-28734
Improper Restriction of XML External Entity Reference in Plone
Mittel
CVE-2021-29002
Plone XSS Vulnerability
Mittel
CVE-2021-21360
Exposure of Sensitive Information to an Unauthorized Actor in Products.GenericSetup
Mittel
CVE-2021-21337
URL Redirection to Untrusted Site ('Open Redirect') in Products.PluggableAuthService
Hoch
CVE-2021-21336
Exposure of Sensitive Information to an Unauthorized Actor in Products.PluggableAuthService ZODBRoleManager
Kritisch
CVE-2020-7941
Plone Unauthenticated Write Vulnerability
Mittel
CVE-2011-1950
Plone and plone.app.users allow remote authenticated users to modify the properties of arbitrary accounts
Mittel
CVE-2011-1948
Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool
Mittel
CVE-2009-0662
Moderate severity vulnerability that affects Products.PlonePAS
Mittel
CVE-2017-1000484
Plone Open Redirect
Mittel
CVE-2017-5524
Plone Sandbox Escape
Hoch
CVE-2012-6661
Plone and Zope2 do not reseed pseudo-random number generator
Hoch
CVE-2012-5507
Plone and Zope2 affected by Race Condition
Hoch
CVE-2012-5503
Plone allows remote attackers to read hidden folder contents
Hoch
CVE-2012-5489
Plone and Zope2 vulnerable to unauthorized access to restricted attributes
Hoch
CVE-2012-5486
HTTP header injection in Plone and Zope2
Mittel
CVE-2013-7061
Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
Mittel
CVE-2013-7060
Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
Hoch
CVE-2011-4462
Plone Denial of Service vulnerability
Hoch
CVE-2011-2528
High severity vulnerability that affects Plone and Zope2
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.