Mittel
CVE-2024-4077
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2024-32958
Slash Admin <= 3.8.1 - Cross-Site Request Forgery
Mittel
CVE-2024-32957
Page Builder: Live Composer <= 1.5.38 - Missing Authorization
Hoch
CVE-2024-3895
WP Datepicker <= 2.1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Mittel
CVE-2024-3885
Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-3241
Ultimate Blocks <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading
Kritisch
CVE-2024-32959
Sirv <= 7.2.2 - Missing Authorization to Arbitrary Options Update
Mittel
CVE-2024-3585
Send PDF for Contact Form 7 <= 1.0.2.3 - Missing Authorization
Mittel
CVE-2024-32961
Blocksy <= 2.0.33 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
ghsa-p72q-h37j-3hq7
dbt uses a SQLparse version with a high vulnerability
Hoch
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Hoch
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Hoch
CVE-2024-32479
LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
Hoch
CVE-2024-32461
LibreNMS vulnerable to SQL injection time-based leads to database extraction
Niedrig
ghsa-hvp5-5x4f-33fq
JADX file override vulnerability
Hoch
CVE-2024-32656
Ant Media Server vulnerable to a local privilege escalation
Kritisch
In Angriffen ausgenutzt
CVE-2024-27348
Apache HugeGraph-Server: Command execution in gremlin
Hoch
CVE-2024-27349
Apache HugeGraph-Server: Bypass whitelist in Auth mode
Mittel
CVE-2024-27347
Apache HugeGraph-Hubble: SSRF in Hubble connection page
Mittel
CVE-2024-32816
Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel – Combo Blocks <= 2.2.78 - Unauthenticated Sensitive Information Exposure
Mittel
CVE-2024-32705
ARForms <= 6.4 - Missing Authorization to Arbitrary Plugin Activation/Deactivation
Mittel
CVE-2024-3340
Colibri Page Builder <= 1.0.272 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri-gallery-slideshow' Shortcode
Hoch
CVE-2024-32817
Import and export users and customers <= 1.26.2 - Authenticated (Admin+) PHP Object Injection
Mittel
CVE-2024-32711
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.6.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.