Hoch
CVE-2024-52292
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Hoch
CVE-2024-52291
Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution
Mittel
CVE-2024-51992
Orchid Platform has Method Exposure Vulnerability in Modals
Niedrig
CVE-2024-43430
Moodle has insufficient access control
Niedrig
CVE-2024-43432
Moodle authorization headers preserved between "emulated redirects"
Mittel
CVE-2024-51434
Froala WYSIWYG editor allows cross-site scripting (XSS)
Niedrig
CVE-2024-51758
Filament has exported files stored in default (`public`) filesystem if not reconfigured
Mittel
CVE-2024-43436
Moodle vulnerable to site administration SQL injection via XMLDB editor
Mittel
CVE-2024-43426
Moodle has arbitrary file read risk through pdfTeX
Niedrig
CVE-2024-51755
Twig has unguarded calls to `__isset()` and to array-accesses when the sandbox is enabled
Niedrig
CVE-2024-51754
Twig has unguarded calls to `__toString()` when nesting an object into an array
Hoch
CVE-2024-51736
Symfony vulnerable to command execution hijack on Windows with Process class
Niedrig
CVE-2024-50345
Symfony vulnerable to open redirect via browser-sanitized URLs
Niedrig
CVE-2024-50343
Symfony has an incorrect response from Validator when input ends with `\n`
Niedrig
CVE-2024-50342
Symfony allows internal address and port enumeration by NoPrivateNetworkHttpClient
Niedrig
CVE-2024-50341
Symfony's `Security::login` does not take into account custom `user_checker`
Mittel
CVE-2024-50340
Symfony allows changing the environment through a query
Hoch
CVE-2024-50347
Laravel Reverb Missing API Signature Verification
Hoch
CVE-2024-51478
YesWiki Uses a Broken or Risky Cryptographic Algorithm
Mittel
CVE-2024-49762
Pterodactyl Panel has plain-text logging of user passwords when two-factor authentication is disabled
Mittel
CVE-2024-47173
ai-admin-graphql has a Denial of service vulnerability in SaaS and marketplace setups
Mittel
CVE-2024-46998
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Edit Email Form Settings Feature
Nicht bewertet
CVE-2024-13288
drupal/monster_menus - SA-CONTRIB-2024-052
Nicht bewertet
CVE-2024-13287
drupal/views_svg_animation - SA-CONTRIB-2024-051
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.