Mittel
CVE-2023-29009
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Kritisch
CVE-2023-43661
Cachet vulnerable to Authenticated Remote Code Execution
Mittel
CVE-2023-26366
Magento Open Source allows Server-Side Request Forgery (SSRF)
Hoch
CVE-2023-43655
Composer Remote Code Execution vulnerability via web-accessible composer.phar
Hoch
CVE-2023-38877
Economizzer host header injection vulnerability
Hoch
CVE-2023-2315
OpenCart Path Traversal vulnerability
Hoch
CVE-2015-8371
Composer allows cache poisoning from other projects built on the same host
Hoch
CVE-2023-54390
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (again)
Hoch
CVE-2023-54355
PocketMine-MP server crash due to incorrect EC curve used for LoginPacket identityPublicKey
Hoch
CVE-2023-41879
Magento LTS's guest order "protect code" can be brute-forced too easily
Kritisch
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Hoch
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Mittel
CVE-2023-39530
PrestaShop file deletion via CustomerMessage
Mittel
CVE-2023-39529
PrestaShop file deletion via attachment API
Kritisch
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Kritisch
CVE-2023-29689
PyroCMS remote code execution vulnerability
Mittel
CVE-2023-38708
Pimcore Path Traversal Vulnerability in AssetController:importServerFilesAction
Mittel
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Mittel
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Mittel
CVE-2023-38492
Denial of service from unlimited password lengths
Hoch
CVE-2023-37897
grav Server-side Template Injection (SSTI) mitigation bypass
Hoch
CVE-2023-54392
PocketMine-MP vulnerable to server crash using badly formatted sign NBT in BlockActorDataPacket
Niedrig
CVE-2023-37269
Winter CMS stored XSS through privileged upload of SVG file
Hoch
CVE-2023-37260
league/oauth2-server key exposed in exception message when passing as a string and providing an invalid pass phrase
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.