Mittel
CVE-2021-21698
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Kritisch
CVE-2021-21697
Agent-to-controller access control allows reading/writing most content of build directories in Jenkins
Kritisch
CVE-2021-21695
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Hoch
CVE-2021-42057
Obsidian Dataview vulnerable to code injection due to unsafe eval
Hoch
CVE-2021-42697
Uncontrolled Recursion in Akka HTTP
Mittel
CVE-2021-22096
Improper Output Neutralization for Logs in Spring Framework
Mittel
CVE-2021-22097
Deserialization of Untrusted Data in Spring AMQP
Mittel
CVE-2021-22047
Exposure of Resource to Wrong Sphere in Spring Data REST
Hoch
CVE-2021-22044
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
Mittel
CVE-2020-28957
Foxlor cross-site scripting (XSS) vulnerability
Kritisch
CVE-2021-42740
Improper Neutralization of Special Elements used in a Command in Shell-quote
Mittel
CVE-2021-2471
Incorrect Authorization in MySQL Connector Java
Hoch
CVE-2021-3869
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Hoch
CVE-2021-3846
Unrestricted File Upload vulnerability in Firefly III
Mittel
CVE-2021-32609
Apache Superset up to and including 1.1 does not sanitize titles correctly on the Explore page. This allows an attacker with Explore access to save a chart with a malicious title, injecting html (incl
Hoch
CVE-2021-41971
Apache Superset up to and including 1.3.0 when configured with ENABLE_TEMPLATE_PROCESSING on (disabled by default) allowed SQL injection when a malicious authenticated user sends an http request with
Kritisch
CVE-2021-3878
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Kritisch
CVE-2021-40720
Ops CLI version 2.0.4 (and earlier) is affected by a Deserialization of Untrusted Data vulnerability to achieve arbitrary code execution when the checkout_repo function is called on a maliciously craf
Mittel
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Kritisch
CVE-2021-42325
Froxlor SQL injection vulnerability
Mittel
CVE-2021-41800
MediaWiki allows a denial of service
Mittel
CVE-2021-21684
Stored XSS vulnerability in Jenkins Git Plugin
Mittel
CVE-2021-21683
Path traversal vulnerability on Windows in Jenkins
Mittel
CVE-2021-21682
Improper handling of equivalent directory names on Windows in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.