Mittel
CVE-2024-32676
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.528
Mittel
CVE-2024-32688
MyRewards <= 5.3.0 - Missing Authorization
Mittel
CVE-2024-32678
TrackShip for WooCommerce <= 1.7.5 - Missing Authorization
Mittel
CVE-2024-1426
Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Price List Widget
Mittel
CVE-2023-6897
EAN for WooCommerce <= 4.9.2 - Insecure Direct Object Reference to Sensitve Information Exposure via Shortcode
Mittel
CVE-2024-32684
Wp Ultimate Review <= 2.2.5 - Missing Authorization
Mittel
CVE-2024-32677
LoginPress Pro < 3.0 - Missing Authorization to License Status Update
Niedrig
CVE-2024-27086
MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service
Kritisch
CVE-2024-3660
Keras code injection vulnerability
Hoch
CVE-2024-22262
Spring Framework URL Parsing with Host Validation
Kritisch
CVE-2024-3271
llama-index-core Command Injection vulnerability
Mittel
CVE-2024-3575
Cross-site Scripting (XSS) - Stored in mindsdb/mindsdb
Kritisch
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Hoch
CVE-2024-1560
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1594
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1593
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1558
mlflow vulnerable to Path Traversal
Kritisch
CVE-2024-2912
Insecure deserialization in BentoML
Mittel
CVE-2024-2260
A session fixation vulnerability exists in the zenml-io/zenml application, where JWT tokens used for user authentication are not invalidated upon logout. This flaw allows an attacker to bypass authent
Kritisch
CVE-2024-2083
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat
Hoch
CVE-2024-1483
mlflow Path Traversal vulnerability
Mittel
CVE-2024-32571
WP Stripe Checkout <= 1.2.2.41 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-32566
WP Club Manager <= 2.2.11 - Authenticated (Player+) Stored Cross-Site Scripting
Mittel
CVE-2024-32595
WP Helper Premium < 4.6.0 - Reflected Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.