Mittel
CVE-2024-3237
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.540
Kritisch
CVE-2024-34394
libxmljs2 vulnerable to type confusion when parsing specially crafted XML
Kritisch
CVE-2024-34393
libxmljs2 type confusion vulnerability when parsing specially crafted XML
Kritisch
CVE-2024-34391
libxmljs vulnerable to type confusion when parsing specially crafted XML
Kritisch
CVE-2024-34392
libxmljs vulnerable to type confusion when parsing specially crafted XML
Hoch
CVE-2024-34144
Jenkins Script Security Plugin has sandbox bypass vulnerability involving crafted constructor bodies
Hoch
CVE-2024-34145
Jenkins Script Security Plugin sandbox bypass vulnerability
Mittel
CVE-2024-4029
Wildfly vulnerable to denial of service
Mittel
CVE-2024-34146
Jenkins Git server Plugin does not perform a permission check
Niedrig
CVE-2024-34147
Jenkins Telegram Bot Plugin stores the Telegram Bot token in plaintext
Mittel
CVE-2024-34148
Jenkins Subversion Partial Release Manager Plugin programmatically disables the fix for CVE-2016-3721
Niedrig
CVE-2024-4128
Firebase vulnerable to CRSF attack
Kritisch
CVE-2024-3955
CraftBeerPi 4 allows arbitrary code execution
Hoch
CVE-2024-32114
Apache ActiveMQ's default configuration doesn't secure the API web context
Mittel
CVE-2024-3918
Pet Manager <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Kritisch
CVE-2024-3070
Last Viewed Posts by WPBeginner <= 1.0.0 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-3917
Pet Manager <= 1.4 - Reflected Cross-Site Scripting
Mittel
CVE-2024-3991
ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.8.7 - Authenticated (contributor+) Stored Cross-Site Scripting via _id
Mittel
CVE-2024-3920
Flattr <= 1.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-4433
Simple Image Popup <= 2.4.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-4107
Elementor Website Builder Pro <= 3.21.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
Mittel
CVE-2024-2220
Button contact VR <= 4.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2024-25355
s3-url-parser vulnerable to Denial of Service via regexes component
Kritisch
CVE-2024-32962
xml-crypto vulnerable to XML signature verification bypass due improper verification of signature/signature spoofing
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.