Mittel
CVE-2017-5223
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
CVE-2018-19296
Phar object injection in PHPMailer
Hoch
CVE-2020-9402
Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter in GIS functions and aggregates on Oracle. By passing a suit
Kritisch
CVE-2020-9457
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Settings Import to Privilege Escalation
Mittel
ba98a282-39ee-4a84-b988-ecfc0c4cd297
Brizy - Page Builder < 1.0.114 - Missing Authorization to Settings Update
Hoch
b71e6219-09cc-484e-8c48-536797d974ce
WordPress WP-Advanced-Search <= 3.3.3 - Unauthenticated Database Export
Mittel
CVE-2020-9455
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Email Injection
Kritisch
8071f117-c341-45bc-8d6e-8aa5d677d65c
WordPress WP-Advanced-Search <= 3.3.3 - Remote Code Execution
Mittel
CVE-2020-9458
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Settings and User Data Export
Kritisch
CVE-2020-9456
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Privilege Escalation
Hoch
CVE-2020-9454
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Cross-Site Request Forgery to Settings Modification
Kritisch
CVE-2020-8840
Deserialization of Untrusted Data in jackson-databind
Kritisch
CVE-2019-20330
Deserialization of Untrusted Data in jackson-databind
Hoch
CVE-2020-5251
Information disclosure in parse-server
Nicht bewertet
drupal-contrib-2020-005
drupal/svg_formatter - SA-CONTRIB-2020-005
Mittel
CVE-2020-36841
WooCommerce Smart Coupons <= 4.6.0 - Unauthenticated Coupon Creation
Kritisch
CVE-2020-12073
Responsive Ready Sites Importer <= 2.2.6 - Unprotected AJAX Actions
Hoch
CVE-2020-9372
Appointment Booking Calendar <= 1.3.34 - CSV Injection
Mittel
CVE-2020-9371
Appointment Booking Calendar <= 1.3.34 - Stored Cross-Site Scripting
Hoch
CVE-2020-1734
OS Command Injection in ansible
Mittel
CVE-2020-6858
HTTP Response Splitting in Styx
Hoch
9cd2ca03-e644-4bcd-b4b1-a547494fed7d
Booked <= 2.2.5 - Missing Authorization on AJAX Actions
Mittel
CVE-2019-17569
Potential HTTP request smuggling in Apache Tomcat
Mittel
CVE-2020-1935
Potential HTTP request smuggling in Apache Tomcat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.