Mittel
CVE-2021-24799
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.610
Mittel
CVE-2021-24781
Image Source Control Lite < 2.3.1 - Insecure Direct Object Reference
Mittel
48b4214f-b722-405e-9bb7-a1faa68f0429
Cardinity Payment Gateway for WooCommerce <= 3.0.6 - Reflected Cross-Site Scripting
Mittel
CVE-2021-24539
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2021-39347
Stripe for WooCommerce 3.0.0 - 3.3.9 - Missing Authorization Controls to Financial Account Hijacking
Mittel
CVE-2021-36869
Ivory Search <= 4.6.6 - Reflected Cross-Site Scripting
Mittel
CVE-2021-25959
Cross-site Scripting in OpenCRX
Hoch
CVE-2020-20693
Cross-Site Request Forgery in GilaCMS
Mittel
CVE-2020-20696
Cross-site Scripting in GilaCMS
Mittel
CVE-2020-20695
Cross-site Scripting in GilaCMS
Kritisch
CVE-2020-20120
SQL Injection in topthink/thinkphp
Hoch
CVE-2021-23446
Inefficient Regular Expression Complexity in handsontable
Hoch
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Mittel
CVE-2021-25963
Cross-site Scripting in shuup
Kritisch
3e1f64f5-090a-4961-8490-d34f458a8d44
JS Job Manager < 1.1.9 - Arbitrary Plugin Installation/Activation
Mittel
CVE-2021-41580
Improper Access Control in passport-oauth2
Kritisch
CVE-2021-38299
Improper Access Control in Webauthn Framework
Mittel
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Mittel
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Mittel
CVE-2021-3819
Cross-Site Request Forgery in firefly-iii
Hoch
CVE-2021-3820
inflect vulnerable to Inefficient Regular Expression Complexity
Mittel
CVE-2021-23445
Cross site scripting in datatables.net
Mittel
CVE-2021-41106
File reference keys leads to incorrect hashes on HMAC algorithms
Hoch
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.