Mittel
CVE-2020-11005
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.601
Kritisch
CVE-2019-10778
OS Command Injection in devcert-sanscache
Mittel
CVE-2020-10203
Persistent Cross-Site scripting in Nexus Repository Manager
Hoch
CVE-2020-10204
Remote Code Execution - JavaEL Injection (low privileged accounts) in Nexus Repository Manager
Hoch
In Angriffen ausgenutzt
CVE-2020-10199
Nexus Repository Manager 3 - Remote Code Execution
Kritisch
CVE-2020-11673
TS Poll – Best Poll Plugin for WordPress <1.3.4 - Missing Authorization
Hoch
CVE-2020-11002
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Hoch
CVE-2020-5263
Information disclosure through error object in auth0.js
Mittel
CVE-2020-11727
Advanced Order Export for WooCommerce <= 3.1.3 - Cross-Site Scripting
Mittel
819e2a4a-d282-4c52-852a-e3a2051a04e9
Klarna Checkout for WooCommerce <= 2.0.9 - Arbitrary Plugin Installation, Activation and Deactivation
Mittel
CVE-2020-7638
confinit vulnerable to prototype pollution
Mittel
CVE-2020-7637
Prototype pollution in class-transformer
Hoch
CVE-2020-36839
WP Lead Plus X <= 0.99 - Cross-Site Request Forgery
Hoch
CVE-2020-11509
WP Lead Plus X <= 0.98 - Stored Cross-Site Scripting
Mittel
CVE-2020-11508
WordPress Landing Page – Squeeze Page – Responsive Landing Page Builder Free – WP Lead Plus X <= 0.98 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2020-15535
Car Rental System <= 1.3 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2020-15537
Vanguard - Marketplace Digital Products PHP7 <= 2.1 - Cross-Site Scripting
Hoch
CVE-2020-15536
Online Hotel Booking System Pro <= 1.1 - Cross-Site Scripting
Hoch
ghsa-6chw-6frg-f759
Regular Expression Denial of Service in Acorn
Mittel
CVE-2020-7598
Prototype Pollution in minimist
Kritisch
CVE-2020-7622
Improper Neutralization of CRLF Sequences in HTTP Headers in Jooby ('HTTP Response Splitting)
Nicht bewertet
697
hwdplayer - SQL Injection
Hoch
CVE-2019-17231
OneTone <= 3.0.6 & OneTone Companion <= 1.1.1 - Stored Cross-Site Scripting
Kritisch
CVE-2019-17230
OneTone <= 3.0.6 & OneTone Companion <= 1.1.1 - Unauthenticated Settings Update
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.