Hoch
CVE-2024-2653
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Kritisch
CVE-2021-27312
Gleez Cms Server Side Request Forgery (SSRF) vulnerability
Hoch
CVE-2024-29686
Winter CMS Server-Side Template Injection (SSTI) vulnerability
Hoch
CVE-2024-29904
CodeIgniter4 DoS Vulnerability
Hoch
CVE-2024-28107
phpMyFAQ SQL injections at insertentry & saveentry
Hoch
CVE-2024-27299
phpMyFAQ SQL Injection at "Save News"
Hoch
CVE-2024-28850
WP Crontrol <= 1.16.1 - Remote Code Execution
Mittel
CVE-2024-29186
Slow String Operations via MultiPart Requests in Event-Driven Functions
Hoch
CVE-2024-28119
Server Side Template Injection (SSTI) via Twig escape handler
Hoch
CVE-2024-28118
Server Side Template Injection (SSTI)
Hoch
CVE-2024-28117
Server Side Template Injection (SSTI)
Hoch
CVE-2024-28116
Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass
Hoch
CVE-2024-27921
Grav File Upload Path Traversal
Hoch
CVE-2024-58381
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (3rd time)
Hoch
CVE-2024-58380
PocketMine-MP BookEditPacket crash when inventory slot in the packet is invalid
Hoch
CVE-2024-27923
Remote Code Execution by uploading a phar file using frontmatter
Mittel
CVE-2024-27516
livehelperchat Server-Side Template Injection
Mittel
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Hoch
CVE-2022-25377
Appwrite Directory Traversal vulnerability
Kritisch
CVE-2024-1651
Deserialization of Untrusted Data in Torrentpier
Kritisch
CVE-2024-25108
Pixelfed doesn't check OAuth Scopes in API routes, giving elevated permissions
Niedrig
CVE-2024-24807
Sulu HTML Injection via Autocomplete Suggestion
Mittel
CVE-2024-22208
phpMyFAQ sharing FAQ functionality can easily be abused for phishing purposes
Niedrig
CVE-2024-24754
Bref vulnerable to Body Parsing Inconsistency in Event-Driven Functions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.