Mittel
CVE-2023-6027
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.563
Kritisch
CVE-2023-6026
PHPMemcachedAdmin Path Traversal vulnerability
Kritisch
CVE-2023-49733
Apache Cocoon Improper Restriction of XML External Entity Reference vulnerability
Kritisch
CVE-2022-45135
Apache Cocoon SQL Injection vulnerability
Mittel
CVE-2023-49620
Apache DolphinScheduler Missing Authorization vulnerability
Hoch
CVE-2023-49052
Microweber file upload vulnerability
Mittel
CVE-2023-49081
aiohttp's ClientSession is vulnerable to CRLF injection via version
Hoch
CVE-2023-44989
CF7 Google Sheets Connector <= 5.0.5 - Unauthenticated Sensitive Information Exposure via Debug Log
Mittel
CVE-2023-51666
Related Post <= 2.0.53 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-6155
Quiz Maker <= 6.4.9.4 - Missing Authorization to Email Disclosure
Hoch
CVE-2023-6528
Slider Revolution < 6.6.19 - Authenticated (Author+) PHP Object Injection
Mittel
6954364e-567c-407c-afc6-983b7257cc88
Quotes for WooCommerce <= 2.0.1 - Cross-Site Request Forgery
Mittel
CVE-2023-6166
Quiz Maker <= 6.4.9.4 - Reflected Cross-Site Scripting
Mittel
CVE-2023-51680
Quotes for WooCommerce <= 2.0.1 - Missing Authorization
Mittel
CVE-2023-6449
Contact Form 7 <= 5.8.3 - Authenticated (Editor+) Arbitrary File Upload
Mittel
CVE-2023-2439
UserPro <= 5.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2023-6266
Backup Migration <= 1.3.6 - Unauthenticated Arbitrary Backup Download to Sensitive Information Exposure
Mittel
CVE-2023-44383
October CMS stored XSS by authenticated backend user with improper configuration
Kritisch
CVE-2023-44382
October CMS safe mode bypass using Twig sandbox escape
Mittel
CVE-2023-44381
October CMS safe mode bypass using Page template injection
Niedrig
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Mittel
CVE-2023-49082
aiohttp's ClientSession is vulnerable to CRLF injection via method
Mittel
CVE-2023-49083
cryptography vulnerable to NULL-dereference when loading PKCS7 certificates
Mittel
CVE-2023-49673
Jenkins NeuVector Vulnerability Scanner Plugin Cross-Site Request Forgery vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.