Mittel
CVE-2023-23684
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Hoch
CVE-2023-35133
Moodle vulnerable to Server Side Request Forgery
Hoch
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Hoch
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Hoch
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Kritisch
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Mittel
CVE-2023-29292
Magento Open Source allows Server-Side Request Forgery (SSRF)
Mittel
CVE-2023-29291
Magento Open Source allows Server-Side Request Forgery (SSRF)
Hoch
CVE-2023-7332
PocketMine-MP vulnerable to improperly checked dropped item count leading to server crash
Hoch
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Mittel
CVE-2023-54394
PocketMine MP vulnerable to uncontrolled resource consumption via mismatched type of 'InventoryTransactionPacket'
Hoch
CVE-2023-32679
Craft CMS vulnerable to Remote Code Execution via unrestricted file extension
Mittel
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Hoch
CVE-2023-32073
WWBN AVideo command injection vulnerability
Mittel
CVE-2023-30855
Pimcore Path Traversal Vulnerability in AdminBundle/Controller/Reports/CustomReportController.php
Hoch
CVE-2023-30854
Remote code injection in wwbn/avideo
Mittel
CVE-2023-30852
Arbitrary File Read in Admin JS CSS files
Mittel
CVE-2023-2336
Path Traversal in Asset "import from server" option
Hoch
CVE-2023-30850
SQL Injection in Admin Translations API
Hoch
CVE-2023-30849
SQL Injection in Translation Export API
Hoch
CVE-2023-30848
SQL Injection in Admin Search Find API
Mittel
ghsa-wjfc-pgfp-pv9c
Improper Input Validation in nyholm/psr7
Mittel
ghsa-9jxr-mwpp-w643
Improper header validation in httpsoft/http-message
Kritisch
CVE-2023-31250
Drupal core - SA-CORE-2023-005
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.