Mittel
CVE-2021-36911
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.616
Mittel
CVE-2021-42053
Cross-site scripting in Unicorn framework
Hoch
CVE-2021-24629
Post Content XMLRPC <= 1.0 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-24626
Chameleon CSS <= 1.2 - Cross-Site Request Forgery
Mittel
CVE-2021-24807
Support Board <= 3.3.4 - Agent+ Stored Cross-Site Scripting
Hoch
CVE-2021-24628
Wow Forms – create any form with custom style <= 3.1.3 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-24627
G Auto-Hyperlink <= 1.0.1 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-24630
Schreikasten <= 0.14.18 - Authenticated (Author+) SQL Injection
Hoch
CVE-2021-24631
Unlimited PopUps <= 4.5.3 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-24625
SpiderCatalog <= 1.7.3 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2021-39317
AccessPress Themes and Plugin <= Various Versions - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Hoch
CVE-2021-41121
Memory corruption when returning a literal struct with a private call inside of it
Hoch
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Mittel
CVE-2021-28170
Improper Input Validation in Jakarta Expression Language
Hoch
CVE-2021-28128
Weak Password Recovery Mechanism for Forgotten Password in Strapi
Mittel
CVE-2021-28125
Open Redirect in Apache Superset
Mittel
CVE-2021-23372
Denial of Service (DoS) in mongo-express
Mittel
CVE-2021-30109
Cross-site Scripting in Froala Editor
Hoch
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Mittel
CVE-2020-19003
Verification check bypass in Gate One
Mittel
CVE-2021-24674
Genie WP Favicon <= 0.5.2 - Cross-Site Request Forgery
Mittel
CVE-2021-24608
Formidable Form Builder <= 5.0.06 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2021-24816
Phoenix Media Rename <= 3.4.2 - Author Arbitrary Media File Renaming
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.