Mittel
CVE-2024-3023
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2024-33932
Login Logout Register Menu <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-3368
All in One SEO <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Kritisch
CVE-2024-33275
Improper neutralization of SQL parameter in Webbax - Super Newsletter module for PrestaShop
Kritisch
CVE-2024-33273
Improper neutralization of SQL parameter in ShipUp module for PrestaShop
Hoch
CVE-2023-45385
Improper Limitation of a Pathname to a Restricted Directory in ProQuality - Print Shipping Labels Pro module for PrestaShop
Kritisch
CVE-2024-33267
Improper neutralization of SQL parameter in Hero - Payment module for PrestaShop
Hoch
CVE-2024-33270
Exposure of Private Personal Information to an Unauthorized Actor in FME Modules - Customer File Upload-Attach File on Product,Cart pages module for PrestaShop
Hoch
CVE-2024-33274
Improper Limitation of a Pathname to a Restricted Directory in FME Modules - Custom Checkout Fields, Add Custom Fields to Checkout module for PrestaShop
Mittel
CVE-2024-33883
ejs lacks certain pollution protection
Mittel
CVE-2024-33851
mdanter/ecc affected by timing vulnerability in cryptographic side-channels
Mittel
CVE-2024-31828
Lavalite CMS Cross Site Scripting vulnerability
Hoch
CVE-2023-34423
Survey Maker – Best WordPress Survey Plugin <= 3.6.6 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2023-35764
Survey Maker <= 4.0.9 - IP Address Spoofing
Mittel
CVE-2024-33669
Passbolt Browser Extension leaks password information
Mittel
CVE-2024-33670
Passbolt API allows HTML injection
Mittel
CVE-2024-33664
python-jose through 3.3.0 allows attackers to cause a denial of service (resource consumption) during a decode via a crafted JSON Web Encryption (JWE) token with a high compression ratio, aka a "JWT b
Mittel
CVE-2024-33677
Contact Form 7 Extension For Mailchimp <= 0.5.73 - Cross-Site Request Forgery
Mittel
CVE-2024-3553
Tutor LMS <= 2.6.2 - Missing Authorization to Unauthenticated Limited Options Update
Mittel
CVE-2024-33688
Teluro <= 1.0.31 - Cross-Site Request Forgery
Mittel
CVE-2024-33692
Smart Recent Posts Widget <= 1.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-30241
ProfileGrid <= 5.7.1 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2024-2744
Nextgen Gallery <= 3.59 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2024-3309
Qi Addons For Elementor <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown widget
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.