Hoch
CVE-2023-50719
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2023-6598
SpeedyCache <= 1.1.3 - Missing Authorization to Plugin Options Update
Mittel
CVE-2023-5432
Jquery news ticker <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2023-6635
EditorsKit <= 1.40.3 - Authenticated (Administrator+) Arbitrary File Upload
Mittel
CVE-2023-5413
Image horizontal reel scroll slideshow <= 13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Kritisch
CVE-2023-49898
Apache StreamPark: Authenticated system users could trigger remote command execution
Mittel
CVE-2023-30867
Apache StreamPark: Authenticated system users could trigger SQL injection vulnerability
Hoch
CVE-2023-6837
Multiple WSO2 products vulnerable to perform user impersonatoin using JIT provisioning
Mittel
CVE-2023-6835
WSO2 API Manager allows attackers to change the API rating
Mittel
CVE-2023-6836
WSO2 products vulnerable to XML External Entity attack
Kritisch
CVE-2023-29234
Bypass serialize checks in Apache Dubbo
Kritisch
CVE-2023-46279
Apache Dubbo: Bypass deny serialize list check in Apache Dubbo
Hoch
CVE-2023-6831
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Mittel
CVE-2023-6832
Business Logic Errors in microweber/microweber
Kritisch
ghsa-cfxh-frx4-9gjg
Cross-site Scripting in @spscommerce/ds-react
Mittel
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Mittel
CVE-2023-6638
GTG Product Feed for Shopping <= 1.2.4 - Missing Authorization to Unauthenticated Plugin Settings Update
Kritisch
CVE-2018-25095
Duplicator < 1.3.0 - Unauthenticated Remote Code Execution
Mittel
CVE-2023-6645
Post Grid Combo – 36+ Gutenberg Blocks <= 2.2.64 - Authenticated (Contributor+) Cross-Site Scripting
Hoch
CVE-2023-6878
Slick Social Share Buttons <= 2.4.11 - Authenticated (Subscriber+) Arbitrary Option Update
Hoch
CVE-2023-6559
MW WP Form <= 5.0.3 - Improper Limitation of File Name to Unauthenticated Arbitrary File Deletion
Mittel
CVE-2023-6555
Email Subscription Popup <= 1.2.19 - Reflected Cross-Site Scripting
Mittel
CVE-2023-6042
Getwid – Gutenberg Blocks <= 2.0.2 - Improper Input Validation to Arbitrary Email Sending to Admin
Hoch
CVE-2023-6563
Allocation of Resources Without Limits in Keycloak
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.