Hoch
CVE-2024-1893
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.405
Mittel
CVE-2024-2500
ColorMag <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Display Name
Hoch
CVE-2024-1934
WP Compress – Image Optimizer <= 6.11.08 - Missing Authorization to Unauthenticated CDN Modification
Mittel
CVE-2024-1412
Memberpress <= 1.11.24 - Reflected Cross-Site Scripting via message and error
Mittel
CVE-2024-2080
LiquidPoll – Polls, Surveys, NPS and Feedback Reviews <= 3.3.76 - Information Exposure
Mittel
CVE-2024-2536
Rank Math SEO with AI SEO Tools <= 1.0.214 - Authenticated(Contributor+) Stored Cross-Site Scripting via HowTo block attributes
Mittel
CVE-2024-1948
Getwid – Gutenberg Blocks <= 2.0.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via Block Content
Mittel
CVE-2024-1850
AI Post Generator | AutoWriter <= 3.3 - Missing Authorization
Kritisch
CVE-2024-2804
Network Summary <= 2.0.11 - Unauthenticated SQL Injection
Mittel
CVE-2024-1637
360 Javascript Viewer <= 1.7.12 - Missing Authorization to Plugin Settings Update
Mittel
ghsa-9j39-4686-m3c4
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Mittel
ghsa-mwvh-p3hx-x4gg
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Niedrig
CVE-2024-28868
Umbraco possible user enumeration
Niedrig
ghsa-cq96-9974-v8hm
Dynamic Variable Evaluation in qiskit-ibm-runtime
Mittel
CVE-2024-22258
Improper Authentication in Spring Authorization Server
Kritisch
CVE-2024-28179
Jupyter Server Proxy allows users to run arbitrary external processes alongside their Jupyter notebook servers and provides authenticated web access. Prior to versions 3.2.3 and 4.1.1, Jupyter Server
Mittel
CVE-2024-23821
GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23819
GeoServer's MapML HTML Page vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23818
GeoServer's WMS OpenLayers Format vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23643
GeoServer's GWC Seed Form vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23642
GeoServer's Simple SVG Renderer vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23640
GeoServer's Style Publisher vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23634
GeoServer Arbitrary file renaming vulnerability in REST Coverage/Data Store API
Mittel
CVE-2023-51445
Stored Cross-Site Scripting (XSS) vulnerability in GeoServer's REST Resources API
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.