Mittel
CVE-2019-20445
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
b3bae191-9395-481c-93bf-b17cf5f87271
Chained Quiz <= 1.1.9 -Stored Cross-Site Scripting
Mittel
CVE-2020-5243
Denial of Service in uap-core when processing crafted User-Agent strings
Mittel
23f1b1da-2ac0-49c1-bb32-2fe2cfd56192
Real Testimonials <= 2.1.6 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2020-7597
codecov NPM module allows remote attackers to execute arbitrary commands
Nicht bewertet
drupal-contrib-2020-004
drupal/profile - SA-CONTRIB-2020-004
Hoch
CVE-2019-10790
TaffyDB can allow access to any data items in the DB
Kritisch
CVE-2019-20477
Deserialization of Untrusted Data in PyYAML
Mittel
6aae5b1d-9b84-4628-b0b6-7b39054e08a0
Import any XML or CSV File to WordPress <= 3.2.4 - Missing Authorization and Cross-Site Request Forgery Checks
Mittel
CVE-2020-9003
Modula Image Gallery <= 2.2.4 - Authenticated Stored Cross-Site Scripting
Hoch
52d390e0-95ca-4570-8d4c-f679ee86ffea
Import any XML or CSV File to WordPress <= 3.2.4 - SQL Injection
Mittel
404aabc5-1ff4-492d-8cab-4b83eb68157a
WP All Import Pro < 4.1.1 - Reflected Cross Site Scripting
Hoch
CVE-2020-5237
Relative Path Traversal (CWE-23) in chunked uploads in oneup/uploader-bundle
Mittel
CVE-2020-10385
Contact Form by WPForms <= 1.5.8.2 - Stored Cross-Site Scripting
Hoch
CVE-2020-5530
Easy Property Listings < 3.4 - Cross-Site Request Forgery
Hoch
66ddb0f7-4d4c-4c4f-b766-9a07609cd0e5
Fruitful < 3.8.1 - Reflected Cross-Site Scripting
Kritisch
CVE-2020-9043
wpCentral <= 1.5.0 - Improper Access Control to Privilege Escalation
Kritisch
CVE-2020-36837
ThemeGrill Demo Importer 1.3.4 - 1.6.1 - Authorization Bypass to Site Reset
Kritisch
CVE-2020-9006
Popup Builder 2.2.8 - 2.6.7.6 - PHP Object Injection
Hoch
CVE-2019-10773
Yarn Improper link resolution before file access (Link Following)
Kritisch
CVE-2019-10777
OS command injection in aws-lambda
Kritisch
CVE-2019-10776
OS command injection in git-diff-apply
Kritisch
CVE-2019-15597
Command Injection in node-df
Mittel
CVE-2019-14863
AngularJS Cross-site Scripting due to failure to sanitize `xlink.href` attributes
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.