Mittel
CVE-2024-43377
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41
Filter zurücksetzen
Mittel
CVE-2024-43376
Umbraco CMS vulnerable to Generation of Error Message Containing Sensitive Information
Mittel
CVE-2024-34071
Umbraco CMS Open Redirect Bypass Protection
Mittel
CVE-2024-29035
Blind SSRF Leads to Port Scan by using Webhooks
Niedrig
CVE-2023-49279
Stored XSS via SVG File Upload
Niedrig
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niedrig
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Mittel
CVE-2023-49273
Privilege Escalation using Spoofing
Niedrig
CVE-2023-49089
Using the directory back payload (“/../”) in a package name allows placement of package in other folders.
Mittel
CVE-2023-48313
DOM-XSS on Backoffice login screen.
Niedrig
CVE-2023-48227
Backoffice User can bypass "Publish" restriction
Niedrig
CVE-2023-38694
Possible injection of HTML into user invite mails
Hoch
CVE-2023-37267
Umbraco allows possible Admin-level access to backoffice without Auth under rare conditions
Hoch
CVE-2015-8814
Umbraco CMS vulnerable to CSRF
Hoch
CVE-2015-8813
Umbraco CMS vulnerable to CSRF
Hoch
CVE-2022-22691
Umbraco Persistent Password Reset Poison
Hoch
CVE-2022-22690
Umbraco ApplicationURL Overwrite
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.