Mittel
CVE-2021-25043
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Kritisch
CVE-2021-24949
The Plus Addons for Elementor - Pro <= 5.0.6 - SQL Injection
Mittel
CVE-2021-39314
WooCommerce EnvioPack <= 1.2 Reflected Cross-Site Scripting
Mittel
CVE-2021-38361
.htaccess Redirect <= 0.3.1 Reflected Cross-Site Scripting
Mittel
CVE-2021-39311
link-list-manager <= 1.0 - Reflected Cross-Site Scripting
Mittel
CVE-2021-42547
Out-of-the-Box <= 1.20.2 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39310
Real WYSIWYG <= 0.0.2 - Reflected Cross-Site Scripting
Hoch
CVE-2021-24948
The Plus Addons for Elementor Pro <= 5.0.6 - Sensitive Data Disclosure
Mittel
CVE-2021-42549
Lets-Box < 1.15.3 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39315
Magic Post Voice <= 1.2 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39318
H5P CSS Editor <= 1.0 - Reflected Cross-Site Scripting
Mittel
CVE-2021-39309
Parsian Bank Gateway for Woocommerce <= 1.0 - Reflected Cross-Site Scripting
Mittel
CVE-2021-23150
AMP for WP – Accelerated Mobile Pages <= 1.0.77.31 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-4033
Cross-Site Request Forgery in kimai2
Mittel
CVE-2021-4050
Cross site scripting in remdex/livehelperchat
Hoch
CVE-2021-3815
Prototype Pollution in @fabiocaccamo/utils.js
Kritisch
CVE-2021-44684
Command injection in github-todos
Niedrig
CVE-2021-4049
Cross-Site Request Forgery in remdex/livehelperchat
Mittel
CVE-2021-42567
Cross-site Scripting in Apereo CAS
Kritisch
CVE-2021-36564
Deserialization of Untrusted Data in topthink/framework
Hoch
CVE-2021-4075
Server-Side Request Forgery in snipe/snipe-it
Mittel
CVE-2021-4005
Cross Site Request Forgery in firefly-iii
Kritisch
CVE-2021-44278
Path traversal in librenms/librenms
Kritisch
ghsa-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.