Nicht bewertet
drupal-contrib-2023-053
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Hoch
CVE-2023-49087
Validation of SignedInfo
Mittel
CVE-2023-32065
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Mittel
CVE-2023-32064
OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
Mittel
CVE-2023-32063
OroCRMCallBundle has incorrect call view page visibility
Mittel
CVE-2023-32062
OroCalendarBundle has incorrect system calendar events visibility
Hoch
CVE-2022-41951
OroPlatform vulnerable to path traversal during temporary file manipulations
Hoch
CVE-2023-49075
Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls
Mittel
CVE-2023-49146
Cross-site Scripting in DOMSanitizer
Mittel
CVE-2023-48707
Cleartext Storage of Sensitive Information in HMAC SHA256 Authentication
Mittel
CVE-2023-48708
Insertion of Sensitive Information into Log
Hoch
CVE-2023-48701
Cross-site Scripting via uploaded assets
Hoch
CVE-2023-47350
Cross Site Request Forgery in SwiftyEdit
Mittel
CVE-2023-47380
Cross-site Scripting in Admidio
Mittel
CVE-2023-48294
LibreNMS has Broken Access control on Graphs Feature
Mittel
CVE-2023-48295
LibreNMS Cross-site Scripting at Device groups Deletion feature
Mittel
CVE-2023-46745
LibreNMS vulnerable to rate limiting bypass on login page
Mittel
CVE-2023-48648
Concrete CMS allows unauthorized access because directories can be created with insecure permissions
Niedrig
CVE-2023-48649
Concrete CMS Cross-site Scripting vulnerability
Mittel
ghsa-w98g-5fmx-wm4x
pocketmine/raklib reliable-ordered queue size is unlimited, allowing a session to hog server memory
Mittel
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Hoch
CVE-2023-47637
Pimcore SQL Injection in Admin Grid Filter API through Multiselect::getFilterConditionExt()
Mittel
CVE-2023-47636
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
Nicht bewertet
drupal-contrib-2023-052
drupal/mollie - SA-CONTRIB-2023-052
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.