Mittel
CVE-2021-43797
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Mittel
CVE-2021-41246
Session fixation in express-openid-connect
Mittel
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Hoch
CVE-2021-41265
Improper Authentication in Flask-AppBuilder
Hoch
CVE-2021-36887
tarteaucitron.js – Cookies legislation & GDPR <= 1.5.4 - Cross-Site Request Forgery to Cross-Site Scripting
Mittel
CVE-2021-24989
Accept Donations with PayPal <= 1.3.3 - Arbitrary Post Deletion via Cross-Site Request Forgery
Hoch
CVE-2021-43811
Code injection via unsafe YAML loading
Mittel
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Nicht bewertet
drupal-contrib-2021-045
drupal/webform - SA-CONTRIB-2021-045
Mittel
CVE-2021-41836
Fathom Analytics <= 3.0.4 - Stored Cross-Site Scripting
Mittel
CVE-2021-45729
WP Google Map <= 1.8.0 - Missing Authorization
Mittel
CVE-2021-44420
Potential bypass of an upstream access control based on URL paths in Django
Kritisch
CVE-2021-44685
Command injection in git-it-electron
Kritisch
CVE-2021-4073
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
Kritisch
CVE-2021-25032
PublishPress Capabilities <= 2.3 - Unauthenticated Arbitrary Options Update
Mittel
CVE-2021-25011
WP Google Map <= 1.8.0 - Subscriber+ Arbitrary Post Deletion and Plugin Settings Update
Hoch
CVE-2021-43789
SQL injection in prestashop/prestashop
Kritisch
In Angriffen ausgenutzt
CVE-2021-23758
Remote Code Execution in AjaxNetProfessional
Hoch
CVE-2021-43803
Unexpected server crash in Next.js.
Kritisch
CVE-2021-36567
Deserialization of Untrusted Data in topthink/framework
Mittel
CVE-2021-25047
10Web Social Photo Feed <= 1.4.28 - Reflected Cross-Site Scripting
Hoch
CVE-2019-14867
Code injection in FreeIPA
Mittel
CVE-2021-43781
Permissions not properly checked in Invenio-Drafts-Resources
Mittel
CVE-2021-4015
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.