Mittel
CVE-2021-39332
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.631
Mittel
CVE-2021-39335
WpGenius Job Listing <= 1.0.2 - Stored Cross-Site Scripting
Mittel
CVE-2021-39344
KJM Admin Notices <= 2.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-39336
Job Manager <= 0.7.25 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-39345
HAL <= 2.1.1 Authenticated Stored Cross-Site Scripting
Mittel
CVE-2021-39338
MyBB Cross-Poster <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-39337
job-portal <= 0.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2021-24869
WP Fastest Cache < 0.9.5 - Authenticated (Subscriber+) SQL Injection
Hoch
CVE-2021-24870
WP Fastest Cache < 0.9.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2021-39349
Author Bio Box <= 3.3.1 - Authenticated Stored Cross-Site Scripting
Mittel
ghsa-fr26-qjc8-mvjx
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Hoch
ghsa-jfmf-w293-8xr8
Regular expression Denial of Service (ReDoS) in EmailValidator class in V7 compatibility module in Vaadin 8
Mittel
ghsa-j23j-q57m-63v3
Denial of service in DataCommunicator class in Vaadin 8
Mittel
CVE-2021-33609
Denial of service in DataCommunicator class in Vaadin 8
Nicht bewertet
drupal-contrib-2021-043
drupal/loft_data_grids - SA-CONTRIB-2021-043
Mittel
CVE-2021-26272
Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4
Kritisch
CVE-2021-25916
Prototype pollution vulnerability in 'patchmerge'
Hoch
CVE-2021-38346
Brizy Page Builder <= 2.3.11 - Authenticated File Upload and Path Traversal
Hoch
CVE-2021-24998
Simple JWT Login <= 3.2.1 - Insecure Password Creation
Hoch
CVE-2021-24864
WP Cloudy <= 4.4.9 - Authenticated (Admin+) SQL Injection
Mittel
CVE-2021-24598
Testimonial < 1.6.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2021-38344
Brizy - Page Builder <= 2.3.11 - Stored Cross-Site Scripting
Mittel
CVE-2021-24802
Colorful Categories < 2.0.15 - Cross-Site Request Forgery
Hoch
CVE-2021-24867
AccessPress Anonymous Post = 2.8.0 - Backdoored
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.