Mittel
CVE-2021-24281
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2021-24282
Redirection for Contact Form 7 <= 2.3.3 - Unprotected AJAX Actions
Kritisch
CVE-2021-24284
Kaswara Modern VC Addons <= 3.0.1 - Arbitrary File Upload
Hoch
CVE-2021-24280
Redirection for Contact Form 7 <= 2.3.3 - Authenticated PHP Object Injection
Hoch
CVE-2021-24278
Redirection for Contact Form 7 <= 2.3.3 - Unauthenticated Arbitrary Nonce Generation
Mittel
CVE-2021-24279
Redirection for Contact Form 7 <= 2.3.3 - Authenticated Arbitrary Plugin Installation
Hoch
CVE-2021-29434
Improper validation of URLs ('Cross-site Scripting') in Wagtail rich text fields
Hoch
CVE-2021-29452
Any logged in user could edit any other logged in user.
Mittel
CVE-2021-48020
VVE-2021-0001: Memory corruption using function calls within arrays
Niedrig
CVE-2021-48019
VVE-2021-0002: Incorrect `returndatasize` when using simple forwarder proxies deployed prior to EIP-1167 adoption
Mittel
CVE-2021-29446
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-cjs-runtime
Mittel
CVE-2021-29445
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-esm-runtime
Mittel
CVE-2021-29444
Padding Oracle Attack due to Observable Timing Discrepancy in jose-browser-runtime
Mittel
CVE-2021-29443
Padding Oracle Attack due to Observable Timing Discrepancy in jose
Kritisch
CVE-2021-29451
Missing validation of JWT signature in `ManyDesigns/Portofino`
Hoch
ghsa-crh4-294p-vcfq
Regular expression denial of service (ReDoS) in EmailField component in Vaadin 14 and 15-17
Niedrig
CVE-2018-25007
Unauthorized client-side property update in UIDL request handler in Vaadin 10 and 11
Mittel
CVE-2019-25027
Reflected cross-site scripting in default RouteNotFoundError view in Vaadin 10 and 11-13
Niedrig
CVE-2020-36319
Potential sensitive data exposure in applications using Vaadin 15
Mittel
CVE-2020-36321
Directory traversal in development mode handler in Vaadin 14 and 15-17
Mittel
CVE-2021-31404
Timing side channel vulnerability in UIDL request handler in Vaadin 10, 11-14, and 15-18
Mittel
CVE-2021-31403
Timing side channel vulnerability in UIDL request handler in Vaadin 7 and 8
Hoch
CVE-2021-31407
OSGi applications using Vaadin 12-14 and 19 vulnerable to server classes and resources exposure
Mittel
CVE-2021-31406
Timing side channel vulnerability in endpoint request handler in Vaadin 15-19
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.