Nicht bewertet
drupal-contrib-2023-042
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Nicht bewertet
drupal-contrib-2023-041
drupal/unified_twig_ext - SA-CONTRIB-2023-041
Mittel
CVE-2021-32050
MongoDB Driver may publish events containing authentication-related data
Nicht bewertet
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Nicht bewertet
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Mittel
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Mittel
CVE-2023-4453
Pimcore Cross-site Scripting (XSS) vulnerability in DataObject datetime fields
Mittel
CVE-2023-4454
Wallabag user can reset data unintentionally
Mittel
CVE-2023-4455
Wallabag user can delete own API client unintentionally
Hoch
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Mittel
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Hoch
CVE-2023-4347
LibreNMS Cross-site Scripting vulnerability
Hoch
CVE-2023-4321
Cockpit Cross-site Scripting vulnerability
Mittel
CVE-2023-39526
SQL manager vulnerability (potential RCE)
Hoch
CVE-2023-39525
[CVE-2023-39529][CVE-2023-39530] path traversal: file deletion in the backoffice
Mittel
CVE-2023-39524
Full SQL injection possible in search product in backoffice
Kritisch
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Kritisch
CVE-2023-4195
Cockpit PHP Remote File Inclusion vulnerability
Mittel
CVE-2023-4190
Admidio Insufficient Session Expiration vulnerability
Kritisch
CVE-2023-29689
PyroCMS remote code execution vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.