Mittel
CVE-2021-24594
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.610
Mittel
CVE-2021-24698
Simple Download Monitor <= 3.9.5 - Contributor+ Arbitrary Thumbnail Removal
Kritisch
CVE-2021-24693
Simple Download Monitor <= 3.9.4 - Contributor+ Stored Cross-Site Scripting via File Thumbnail
Mittel
CVE-2021-24645
Booking.com Product Helper <= 1.0.1 - Cross-Site Scripting
Kritisch
04b7a2ba-e299-4781-8ee6-644938bf9629
MStore API < 3.4.5 - Arbitrary File Upload
Kritisch
CVE-2021-41862
Expression injection in AviatorScript
Hoch
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Mittel
CVE-2021-40926
Cross-site scripting in demos/demo.mysqli.php in getID3
Mittel
CVE-2021-41467
Cross-site scripting in application/controllers/dropbox.php in JustWriting
Mittel
CVE-2020-20129
Cross-site Scripting in LaraCMS
Kritisch
CVE-2021-41616
Deserialization of Untrusted Data in org.apache.ddlutils:ddlutils
Mittel
CVE-2021-22557
Code Injection in SLO Generator
Hoch
CVE-2021-40325
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
Hoch
CVE-2021-40324
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
Hoch
CVE-2021-40323
Cobbler before 3.3.0 allows log poisoning
Mittel
f62713c9-bf87-44be-9b7e-c088989bad77
Themify Builder <= 5.3.1 - Reflected Cross-Site Scripting
Hoch
CVE-2021-24809
BP Better Messages <= 1.9.9.37 - Cross-Site Request Forgery
Mittel
CVE-2021-24624
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 2.4.1 - Multiple Admin+ Cross Site Scripting
Hoch
CVE-2021-24572
Accept Donations with PayPal <= 1.3.0 Cross-Site Request Forgery to Post Deletion
Mittel
CVE-2021-24570
Paypal Donation <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Hoch
CVE-2021-42360
Starter Templates — Elementor, Gutenberg & Beaver Builder Templates <= 2.7.0 - Missing Authorization to Stored Cross-Site Scripting
Mittel
CVE-2021-24808
BP Better Messages <= 1.9.9.37 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24742
Logo Slider and Showcase <= 1.3.36 - Settings Update
Mittel
CVE-2021-24813
Events Made Easy <= 2.2.23 - Admin+ Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.