Mittel
CVE-2021-21619
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2021-21618
Stored XSS vulnerability in Jenkins Repository Connector Plugin
Hoch
CVE-2021-21617
CSRF vulnerability in Jenkins Configuration Slicing Plugin
Mittel
CVE-2020-35571
MantisBT XSS in manage_custom_field_update.php
Hoch
CVE-2021-3396
OpenNMS Horizon RCE via JEXL2 expression
Hoch
CVE-2020-36245
GramAddict through 1.2.3 allows remote attackers to execute arbitrary code because of use of UIAutomator2 and ATX-Agent. The attacker must be able to reach TCP port 7912, e.g., by being on the same Wi
Mittel
CVE-2020-25340
An issue was discovered in NFStream 5.2.0. Because some allocated modules are not correctly freed, if the nfstream object is directly destroyed without being used after it is created, it will cause a
Mittel
CVE-2021-23338
This affects all versions of package qlib. The workflow function in cli part of qlib was using an unsafe YAML load function.
Mittel
CVE-2021-21031
Magento Insufficient Session Expiration
Mittel
CVE-2021-21022
Magento Insecure Direct Object Reference (IDOR) in the product module
Mittel
CVE-2021-21027
Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API
Mittel
CVE-2021-21032
Magento Insufficient Session Expiration
Mittel
CVE-2021-21023
Magento stored cross-site scripting vulnerability in the admin console
Hoch
CVE-2021-21030
Magento stored cross-site scripting (XSS) in the customer address upload feature
Mittel
CVE-2021-21026
Magento improper authorization vulnerability in the integrations module
Kritisch
CVE-2021-21019
Magento XML injection in the Widgets module
Mittel
CVE-2021-21029
Magento Reflected Cross-site Scripting vulnerability via 'file' parameter
Kritisch
CVE-2021-21024
Magento Blind SQL Injection in the Search module
Kritisch
CVE-2021-21014
Magento vulnerable to a file upload restriction bypass
Kritisch
CVE-2021-21025
Magento XPath Injection
Mittel
CVE-2021-21020
Magento Improper Access Control
Kritisch
CVE-2021-21018
Magento OS Command Injection
Kritisch
CVE-2021-21016
Magento OS command injection via the WebAPI
Hoch
CVE-2021-21015
Magento OS command injection via the customer attribute save controller
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.