Mittel
CVE-2024-5449
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
ghsa-g4pf-3jvq-2gcw
TYPO3 Remote Code Execution in third party library swiftmailer
Kritisch
ghsa-67wg-6j7r-mqh8
Arbitrary Code Execution in TYPO3 CMS
Hoch
ghsa-8h28-f46f-m87h
Insecure Deserialization in TYPO3 CMS
Mittel
ghsa-p5c5-gmj4-g48f
Cross-Site Scripting (XSS) vulnerability in typolinks
Mittel
ghsa-hq37-rfjc-mr8h
Cross-Site Scripting (XSS) in TYPO3 Backend
Mittel
ghsa-qmwf-j7g7-f5jw
Cross-Site Scripting in third party library mso/idna-convert
Mittel
ghsa-vpr3-rc99-2wpr
Information Disclosure in TYPO3 Backend
Mittel
CVE-2024-4364
Qi Addons For Elementor <= 1.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget
Mittel
ghsa-j86x-pjmr-9m6w
SQL Injection in TYPO3 Frontend Login
Kritisch
ghsa-gwfx-p7mr-f92v
Missing Access Check in TYPO3 CMS
Mittel
ghsa-xvcp-33rc-j8gq
Insecure Unserialize in TYPO3 Import/Export
Mittel
ghsa-86r8-4g3w-7xjp
Cross-Site Scripting in TYPO3 Backend
Mittel
ghsa-v5jp-4h2p-j2p4
Privilege Escalation in TYPO3 CMS
Mittel
ghsa-5wx6-xwxf-q8qj
Cross-Site Scripting in TYPO3 Backend
Mittel
ghsa-6xh8-8pfv-53vx
Authentication Bypass in TYPO3 CMS
Niedrig
ghsa-4m3g-6r7g-jv4f
Arbitrary JavaScript execution due to using outdated libraries
Hoch
CVE-2024-5179
Cowidgets – Elementor Addons <= 1.1.2 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2024-37296
Digital products download without proper payment status check
Hoch
CVE-2024-37295
Remote code execution in web server context
Mittel
CVE-2024-37169
Arbitrary file read via Playwright's screenshot feature exploiting file wrapper
Mittel
ghsa-jmh9-6rjq-gjh9
Vulnerable embedded jQuery Version
Hoch
CVE-2024-5324
XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update
Mittel
CVE-2024-4705
Testimonials Widget <= 4.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via testimonials Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.