Mittel
CVE-2024-1846
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.415
Mittel
CVE-2024-29777
Forminator <= 1.29.0 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29921
Photo Gallery by Supsystic <= 1.15.16 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2024-29819
WPFront Notification Bar <= 3.3.2 - Authenticated (Editor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29812
ReviewX <= 1.6.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29788
Podlove Web Player <= 5.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29764
Molongui <= 4.7.7 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2024-30201
WordPress Importer <= 1.0.4 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29758
Co-marquage service-public.fr <= 0.5.72 - Reflected Cross-Site Scripting via search_term
Mittel
CVE-2024-2732
Themify Shortcodes <= 2.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-30199
WP-Lister Lite for Amazon <= 2.6.8 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29925
Post Grid, Slider & Carousel Ultimate <= 1.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29936
Image Hover Effects – Elementor Addon <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'eihe_align'
Mittel
CVE-2024-29930
Crypto Converter Widget <= 1.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Hoch
CVE-2024-28850
WP Crontrol <= 1.16.1 - Remote Code Execution
Mittel
CVE-2024-2583
Shortcodes Ultimate <= 7.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'note_color' Shortcode
Hoch
CVE-2024-29190
SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
Hoch
CVE-2023-5685
XNIO denial of service vulnerability
Mittel
CVE-2024-29338
Cross-Site Request Forgery in Anchor CMS
Hoch
CVE-2024-29499
Cross-Site Request Forgery in Anchor CMS
Mittel
CVE-2024-29186
Slow String Operations via MultiPart Requests in Event-Driven Functions
Mittel
CVE-2024-29042
Cache Poisoning Vulnerability
Mittel
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Mittel
CVE-2024-28861
Gadget chain in Symfony 1 due to uncontrolled unserialized input in sfNamespacedParameterHolder
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.