Hoch
CVE-2023-32073
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 851
Filter zurücksetzen
Hoch
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Kritisch
CVE-2023-25655
baserCMS allows any file to be uploaded
Kritisch
CVE-2023-25654
baserCMS File Uploader Remote Code Execution (RCE) vulnerability
Kritisch
CVE-2023-28115
PHAR deserialization allowing remote code execution
Hoch
CVE-2023-23923
Moodle Improper Access Control vulnerability
Hoch
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Mittel
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Mittel
CVE-2022-40002
FeehiCMS Cross Site Scripting vulnerability
Mittel
CVE-2022-39325
baserproject/basercms vulnerable to cross-site scripting (XSS) vulnerability
Hoch
ghsa-3fgr-xjr6-xqm8
code injection in phpxmlrpc/phpxmlrpc
Mittel
CVE-2022-43692
Concrete CMS vulnerable to Reflected Cross-site Scripting
Mittel
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Nicht bewertet
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Mittel
CVE-2022-35174
Cross site scripting in getkirby/starterkit
Mittel
CVE-2022-35943
CodeIgniter Shield Vulnerable to SameSite Attackers Bypassing the CSRF Protection
Mittel
CVE-2022-35585
ForkCMS stored XSS via `start_date` parameter
Niedrig
CVE-2022-35921
Byobu user preference to prevent private discussions being started are not respected
Mittel
CVE-2022-31109
Diactoros before 2.11.1 vulnerable to HTTP Host Header Attack
Mittel
CVE-2022-33155
Cross site scripting in ameos_tarteaucitron
Hoch
CVE-2022-31140
Valinor error messages leading to potential data exfiltration before v0.12.0
Kritisch
CVE-2020-35129
Mautic stored Cross-site Scripting (XSS)
Mittel
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Mittel
CVE-2020-29605
MantisBT Incorrect Authorization in bug_actiongroup_page.php
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.