Mittel
86c3ef76-d4d0-4106-850f-88e9ea176979
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2021-24692
Simple Download Monitor <= 3.9.4 - Contributor+ Arbitrary File Download
Hoch
67ae29ee-ec3d-41d2-8691-ba1c615d243d
Meow Gallery (+ Gallery Block) <= 4.1.9 - Missing Authorization to Arbitrary Options Update
Hoch
CVE-2021-24465
Meow Gallery (+ Gallery Block) <= 4.1.8 - SQL Injection
Niedrig
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Mittel
CVE-2021-27909
XSS vulnerability on password reset page
Hoch
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Hoch
CVE-2021-27911
XSS vulnerability on contacts view
Hoch
CVE-2021-27912
XSS vulnerability on asset view
Mittel
CVE-2021-23434
Prototype Pollution in object-path
Mittel
CVE-2021-36787
Cross-site Scripting in the femanager TYPO3 extension
Mittel
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Hoch
CVE-2021-36786
Sensitive Data Exposure in miniorange_saml
Kritisch
CVE-2021-23420
Deserialization of Untrusted Data in codeception/codeception
Kritisch
CVE-2021-23421
Prototype Pollution in merge-change
Hoch
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Mittel
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Kritisch
CVE-2021-38384
Incorrect Authorization in serverless-offline
Mittel
CVE-2021-23419
Prototype Pollution in open-graph
Mittel
CVE-2020-22392
Cross Site Scripting in Subrion CMS
Hoch
CVE-2021-36804
Malicious password-reset in Akaunting
Kritisch
CVE-2021-34371
Deserialization of Untrusted Data in Neo4j
Mittel
CVE-2021-3680
Inadequate Encryption Strength in showdoc
Kritisch
CVE-2019-19208
Code injection in codiad
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.