Mittel
CVE-2023-30536
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Mittel
CVE-2023-29197
guzzlehttp/psr7 < 1.9.1 & 2.4.5 - Interpretation Conflict
Mittel
CVE-2023-1971
yuan1994 tpAdmin vulnerable to Server-Side Request Forgery
Mittel
CVE-2023-1877
Microweber vulnerable to command injection
Hoch
CVE-2023-0265
Uvdesk remote code execution vulnerability
Hoch
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Mittel
CVE-2023-28332
Moodle vulnerable to Cross-site Scripting when algebra filter enabled but not functional
Mittel
CVE-2023-28438
Pimcore vulnerable to improper quoting of filters in Custom Reports
Kritisch
CVE-2023-28115
PHAR deserialization allowing remote code execution
Mittel
CVE-2023-27577
Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files
Mittel
CVE-2023-25170
Possible CSRF token fixation (CWE-352)
Hoch
CVE-2021-36396
Moodle vulnerable to Server-Side Request Forgery
Hoch
CVE-2023-24814
TYPO3 is vulnerable to Cross-Site Scripting via frontend rendering
Mittel
CVE-2018-25080
Cross-site Scripting in MobileDetect
Mittel
CVE-2022-24895
Symfony vulnerable to Session Fixation of CSRF tokens
Mittel
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Hoch
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Kritisch
CVE-2021-26642
XpressEngine vulnerable to Unrestricted Upload of File with Dangerous Type
Mittel
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Mittel
ghsa-7vcx-v65q-9wpg
XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument
Mittel
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Hoch
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Kritisch
CVE-2017-20157
Ariadne Component Library vulnerable to Server-Side Request Forgery
Hoch
CVE-2022-23556
CodeIgniter4 allows spoofing of IP address when using proxy
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.