Kritisch
CVE-2024-0964
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.529
Kritisch
CVE-2024-24398
Stimulsoft Dashboard.JS directory traversal vulnerability
Mittel
CVE-2023-34042
Spring Security's spring-security.xsd file is world writable
Mittel
CVE-2024-1043
AMP for WP <= 1.0.93.1 - Authenticated(Contributor+) Arbitrary Post Deletion via amppb_remove_saved_layout_data
Hoch
CVE-2024-1118
Podlove Subscribe button <= 1.3.10 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2024-1037
All-In-One Security (AIOS) – Security and Firewall <= 5.2.5 - Reflected Cross-Site Scripting
Mittel
CVE-2024-1109
Podlove Podcast Publisher <= 4.0.11 - Missing Authorization to Unauthenticated Data Export
Mittel
CVE-2024-1078
Quiz Maker <= 6.5.2.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Quiz Creation & Modification
Mittel
CVE-2024-1079
Quiz Maker <= 6.5.2.4 - Missing Authorization to Unauthenticated Quiz Data Retrieval
Mittel
CVE-2022-41990
3D Tag Cloud <= 3.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2024-1044
Customer Reviews for WooCommerce <= 5.38.10 - Improper Authorization via submit_review
Mittel
CVE-2024-1110
Podlove Podcast Publisher <= 4.0.11 - Missing Authorization to Settings Import
Mittel
CVE-2024-0379
Custom Twitter Feeds – A Tweets Widget or X Feed Widget <= 2.2.1 - Cross-Site Request Forgery to Plugin Options Update
Niedrig
CVE-2024-0628
WP RSS Aggregator <= 4.23.5 - Authenticated (Admin+) Server-Side Request Forgery via RSS Feed Source
Mittel
CVE-2023-6806
Starbox <= 3.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Job Settings
Mittel
CVE-2024-1055
PowerPack Addons for Elementor (Free Widgets, Extensions and Templates) <= 2.7.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-0977
Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2024-24304
Exposure of Sensitive Information to an Unauthorized Actor in Mailjet module for PrestaShop
Hoch
CVE-2024-24311
Improper Limitation of a Pathname to a Restricted Directory in Linea Grafica - Multilingual and Multistore Sitemap Pro – SEO module for PrestaShop
Kritisch
CVE-2024-24303
Improper neutralization of SQL parameter in HiPresta - Gift Wrapping Pro module for PrestaShop
Kritisch
CVE-2023-46914
Improper neutralization of SQL parameter in RM RM - Booking Calendar module for PrestaShop
Hoch
CVE-2024-22567
mingSoft MCMS File Upload vulnerability
Mittel
CVE-2024-24396
Stimulsoft Dashboard.JS Cross Site Scripting vulnerability
Niedrig
CVE-2024-24559
Vyper sha3 codegen bug
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.