Mittel
5b05e973-c0ab-492f-8b51-e7c2f33475ad
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Kritisch
53580b24-c0a7-4578-bb11-5952ebcacc42
UltimateWoo – The Ultimate WooCommerce Plugin with Unlimited Usage <= 0.1.10 - PHP Object Injection
Hoch
CVE-2021-4444
Product Filter by WooBeWoo <= 1.4.9 - Missing Authorization
Mittel
15d9c743-5700-482a-a6bc-ecf541ea9e7d
leads5050-visitor-insights <= 1.0.5 - Authorization Bypass
Mittel
CVE-2020-13278
Reflected cross-site scripting in francoisjacquet/rosariosis
Mittel
CVE-2020-5776
Cross-Site Request Forgery in MAGMI
Kritisch
CVE-2020-5777
Authentication bypass in MAGMI
Hoch
CVE-2020-24941
Improper Input Validation in Laravel
Mittel
CVE-2020-10596
Cross-site Scripting in OpenCart
Hoch
CVE-2020-7759
SQL Injection in pimcore
Mittel
CVE-2020-29315
Cross-site scripting in ThinkAdmin
Mittel
CVE-2020-7776
Cross-site scripting in phpoffice/phpspreadsheet
Mittel
CVE-2020-28925
OS Command injection in Bolt
Hoch
CVE-2020-23960
Cross-Site Request Forgery in ForkCMS
Hoch
CVE-2020-35700
SQL Injection in librenms
Mittel
CVE-2020-8134
Server-side request forgery in Ghost CMS
Hoch
CVE-2020-8137
Code injection in blamer
Kritisch
CVE-2020-7730
Command injection in bestzip
Hoch
CVE-2020-7729
Arbitrary Code Execution in grunt
Kritisch
CVE-2020-7726
Prototype Pollution in safe-object2
Kritisch
CVE-2020-7725
Prototype Pollution in worksmith
Kritisch
CVE-2020-7722
Prototype Pollution in nodee-utils
Kritisch
CVE-2020-7718
Prototype Pollution in gammautils
Kritisch
CVE-2020-7723
Prototype Pollution in promisehelpers
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.