Mittel
CVE-2023-46495
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.540
Mittel
CVE-2023-46494
Cross Site Scripting in evershop
Mittel
CVE-2023-46493
Directory Traversal in evershop
Niedrig
ghsa-j4g3-3q8x-jxqp
dbt-core's secret env vars written to package-lock.json in plaintext
Mittel
CVE-2023-49487
Cross-site Scripting in JFinalCMS
Mittel
CVE-2023-49485
Cross-site Scripting in JFinalCMS
Mittel
CVE-2023-49486
Cross-site Scripting in JFinalCMS
Hoch
ghsa-9j5w-2cqc-cwj9
Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
Hoch
CVE-2023-26158
mockjs vulnerable to Prototype Pollution via the Util.extend function
Hoch
CVE-2023-48122
Microweber allows a remote attacker to obtain sensitive information via the HTTP GET method
Niedrig
CVE-2023-6599
Microweber missing standardized error handling mechanism
Mittel
CVE-2023-6583
Import and export users and customers <= 1.24.2 - Authenticated(Administrator+) Directory Traversal via Recurring Import Functionality
Mittel
a7cf1c70-9778-4b50-b494-d0b1d0277b35
EmbedPress <= 3.9.4 - Missing Authorization
Mittel
CVE-2023-6120
Welcart e-Commerce <= 2.9.6 - Authenticated (Administrator+) Directory Traversal
Mittel
CVE-2023-5756
Digital Publications by Supsystic <= 1.7.6 - Cross-Site Request Forgery via AJAX action
Mittel
CVE-2023-6485
Html5 Video Player <= 2.5.18 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2023-6496
Manage Notification E-mails <= 1.8.5 - Missing Authorization
Mittel
CVE-2023-47440
Directory Traversal in Gladys Assistant
Kritisch
CVE-2023-50164
Apache Struts vulnerable to path traversal
Mittel
CVE-2023-6568
A reflected Cross-Site Scripting (XSS) vulnerability exists in the mlflow/mlflow repository, specifically within the handling of the Content-Type header in POST requests. An attacker can inject malici
Mittel
CVE-2023-6566
Microweber Business Logic Errors
Mittel
CVE-2023-49855
BC Menu Bar Cart Icon For WooCommerce By Binary Carpenter <= 1.49.3 - Cross-Site Request Forgery
Mittel
CVE-2023-40003
WP Project Manager <= 2.6.7 - Missing Authorization
Kritisch
CVE-2023-6271
Backup Migration <= 1.3.5 - Unauthenticated Sensitive Information Exposure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.