Hoch
CVE-2018-8768
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Kritisch
CVE-2018-7422
Site Editor <= 1.1.1 - Local File Inclusion
Mittel
CVE-2018-7543
Duplicator <= 1.2.32 - Cross-Site Scripting
Nicht bewertet
CVE-2018-6396
Google Map Landkarten - SQL Injection
Kritisch
CVE-2018-8097
Eve allows execution of arbitrary code
Mittel
CVE-2018-20853
MailPoet Newsletters <= 2.8.1 - Spam Injection
Nicht bewertet
603
Kunena - Other
Nicht bewertet
CVE-2018-1000126
Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th
Hoch
CVE-2018-1000096
tiny-json-http missing SSL certificate validation
Hoch
CVE-2018-1000086
pym.js CSRF Vulnerability
Kritisch
CVE-2018-7750
Paramiko not properly checking authentication before processing other requests
Nicht bewertet
CVE-2018-1000083
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
Nicht bewertet
CVE-2018-1000082
Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server
Nicht bewertet
CVE-2018-1000081
Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can
Nicht bewertet
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Kritisch
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Nicht bewertet
602
Attachments - SQL Injection
Kritisch
CVE-2018-20987
Newsletters <= 4.6.8.5 - Object Injection
Hoch
CVE-2018-21006
bbPress Move Topics <= 1.1.4 - Cross-Site Request Forgery
Hoch
CVE-2018-21005
bbPress Move Topics <= 1.1.4 - PHP Object Injection
Niedrig
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Mittel
CVE-2018-7536
Django denial-of-service possibility in urlize and urlizetrunc template filters
Nicht bewertet
CVE-2018-0525
Directory traversal vulnerability in Jubatus 1.0.2 and earlier allows remote attackers to read arbitrary files via unspecified vectors.
Nicht bewertet
CVE-2018-0524
Jubatus 1.0.2 and earlier allows remote code execution via unspecified vectors.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.