Mittel
CVE-2023-49744
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
Mittel
CVE-2023-49766
Ultimate Addons for Contact Form 7 <= 3.2.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2023-48887
Jupiter allows attackers to execute arbitrary commands via sending a crafted RPC request
Mittel
CVE-2023-44402
ASAR Integrity bypass via filetype confusion in electron
Hoch
ghsa-7vwr-g6pm-9hc8
Cookie leakage between different users in fastapi-proxy-lib
Mittel
ghsa-6g3j-p5g6-992f
OpenSearch StackOverflow vulnerability
Kritisch
CVE-2023-49371
RuoYi vulnerable to SQL injection vulnerability
Hoch
CVE-2023-49735
Apache Tiles: Unvalidated input may lead to path traversal and XXE
Mittel
CVE-2023-49745
Spiffy Calendar <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-49195
Nested Pages <= 3.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
ac7c0dde-5299-4938-beed-eb2fe227a812
SpeedyCache <= 1.1.2 - Missing Authorization via speedycache_create_test_cache
Mittel
CVE-2023-49741
Coming soon and Maintenance mode <= 3.7.3 - IP Address Spoofing via get_real_ip
Mittel
95abec2d-a03a-4b07-8890-18568650c41f
Gift Up 2.21.3 - Cross-Site Request Forgery via consume_post
Kritisch
CVE-2023-5991
Hotel Booking Lite <= 4.8.4 - Insufficient Path Validation to Unauthenticated Arbitrary File Deletion and Download
Mittel
CVE-2023-49194
Importify <= 1.0.4 - Unauthenticated Sensitive Information Exposure
Mittel
CVE-2023-49740
Seraphinite Accelerator <= 2.20.28 - Reflected Cross-Site Scripting via rt
Mittel
CVE-2023-49196
PageLayer <= 1.7.7 - Cross-Site Request Forgery via pagelayer_load_plugin
Mittel
CVE-2023-49739
PowerPack Pro for Elementor <= 2.9.23 - Reflected Cross-Site Scripting
Mittel
CVE-2023-49192
Enhanced Text Widget <= 1.6.3 - Missing Authorization via etw_hide_admin_notification_callback
Mittel
CVE-2023-49193
Social Pug <= 1.30.0 - Missing Authorization via multiple admin_init actions
Mittel
1ce1316b-674a-4436-968f-9ffca4e8f726
Abandoned Cart Lite for WooCommerce <= 5.16.1 - Cross-Site Request Forgery
Mittel
0b7d7b64-8194-4b81-83f5-1f3b23109455
Guest Author <= 2.3 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2023-4218
Eclipse IDE XXE in eclipse.platform
Mittel
CVE-2023-48631
@adobe/css-tools Improper Input Validation and Inefficient Regular Expression Complexity
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.