Kritisch
CVE-2020-5262
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
7e4e1afd-604d-45c2-ab6b-fa9ccac0c361
All Import Pro Plugin < 4.1.2 - SQL injection
Nicht bewertet
drupal-core-2020-001
Drupal core - SA-CORE-2020-001
Hoch
CVE-2019-10682
django-nopassword stores secrets in cleartext
Mittel
32ac72f7-6bcc-4b5d-925a-9c5fc0c1f065
Advanced Ads <= 1.17.3 - Reflected Cross-Site Scripting
Mittel
CVE-2020-13644
Accordion <= 2.2.8 - Unprotected AJAX Action to Stored/Reflected Cross-Site Scripting
Hoch
08115f30-f38b-4c13-803e-5de873f83a17
Custom Post Type UI <= 1.7.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Hoch
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Mittel
CVE-2020-1740
Exposure of Sensitive Information to an Unauthorized Actor and Insecure Temporary File in Ansible
Niedrig
CVE-2020-1738
Argument Injection in Ansible
Mittel
CVE-2020-1736
Incorrect Permission Assignment for Critical Resource in Ansible
Mittel
CVE-2020-1735
Path Traversal in Ansible
Mittel
CVE-2020-1753
Insertion of Sensitive Information into Log File, Invocation of Process Using Visible Sensitive Information, and Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Mittel
e91e6101-bd30-4cf1-9a39-23218c3bff6f
Newsletter <= 6.5.3 - CSV Injection
Hoch
CVE-2020-7916
LearnPress <= 3.2.6.6 - Privilege Escalation
Kritisch
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Kritisch
CVE-2020-10571
Potential buffer overflow in psd-tools
Mittel
CVE-2020-5240
2FA bypass through deleting devices in wagtail-2fa
Hoch
CVE-2020-5256
Remote Code Execution Through Image Uploads in BookStack
Kritisch
CVE-2020-10564
WordPress File Upload <= 4.12.2 - Directory Traversal to Remote Code Execution
Hoch
CVE-2020-36842
Migration, Backup, Staging – WPvivid <= 0.9.35 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2020-36704
Fruitful < 3.8.2 - Stored Cross-Site Scripting
Niedrig
CVE-2020-1739
Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Kritisch
CVE-2020-10109
HTTP Request Smuggling in Twisted
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.