Hoch
CVE-2020-35653
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2021-4383
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Content Injection
Mittel
CVE-2021-4378
WP Quick FrontEnd Editor <= 5.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2021-4371
WP Quick FrontEnd Editor <= 5.5 - Authenticated Settings Change
Mittel
CVE-2021-24157
Orbit Fox by ThemeIsle <= 2.10.2 - Authenticated (Contributor+) Stored Cross Site Scripting
Mittel
CVE-2021-4363
WP Quick FrontEnd Editor <= 5.5 - Reflected Cross-Site Scripting
Hoch
CVE-2021-21241
CSRF can expose users authentication token
Hoch
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Hoch
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Hoch
CVE-2021-3116
Logic error in authentication in proxy.py
Mittel
CVE-2021-3124
Custom Global Variables <= 1.0.5 - Stored Cross-Site Scripting via 'name'
Kritisch
CVE-2020-29045
Five Star Restaurant Menu <= 2.2.0 - Unauthenticated Arbitrary Object Deserialization leading to Remote Code Execution
Kritisch
03be4344-d388-4357-8a2e-c3b9c8b83017
e-signature < 1.5.6.8 - Unauthenticated Remote Code Execution
Mittel
234a847b-3ffa-4c5c-9bba-39df227de0bc
Tutor LMS <= 1.9.12 - Reflected Cross-Site Scripting
Kritisch
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Kritisch
e30fe90a-774c-41ba-b28e-8b8128fd72cc
Modal Survey <= 2.0.1.8 - PHP Object Injection
Hoch
d0215e53-0394-4845-93e4-463cd5642fb3
Modal Survey < 2.0.1.8.2 - Authorization Bypass
Hoch
In Angriffen ausgenutzt
CVE-2020-17519
Path Traversal in Apache Flink
Mittel
CVE-2024-21911
Cross-site scripting vulnerability in TinyMCE
Niedrig
ghsa-h96f-fc7c-9r55
Regex denial of service vulnerability in codesample plugin
Hoch
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Kritisch
CVE-2020-26759
Arbitrary code execution in clickhouse-driver
Mittel
CVE-2021-47984
WP24 Domain Check <= 1.6.2 - Cross-Site Scripting
Hoch
CVE-2022-21661
WordPress Core < 5.8.3 - SQL Injection via WP_Query
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.