Mittel
d7d08bfd-9861-4e21-a696-25b00233ad94
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2023-4757
Staff / Employee Business Directory for Active Directory <= 1.2.1 - Insufficient Escaping of Stored LDAP Values
Mittel
CVE-2023-4838
Simple Download Counter <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-41952
Contact Form for Plugin by Fluent Forms <= 5.0.8 - Insecure Direct Object Reference
Mittel
CVE-2023-41050
Information disclosure in AccessControl
Hoch
CVE-2023-4536
My Account Page Editor <= 1.3.1 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
ee595f48-b72f-4569-a248-7dbd0b9152ae
Easy Form by AYS <= 1.3.8 - Cross-Site Request Forgery
Kritisch
CVE-2023-4666
Form Maker by 10Web <= 1.15.19 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2023-51375
EmbedPress <= 3.8.3 - Cross-Site Request Forgery
Mittel
CVE-2023-39676
XSS in FieldPopupNewsletter Prestashop Module
Mittel
CVE-2023-39677
PHPInfo Exposure in MyPrestaModules SimpleImportProduct and UpdateProducts Modules
Kritisch
CVE-2023-39675
Improper neutralization of a SQL parameter in simpleimportproduct from MyPrestaModules module for PrestaShop
Mittel
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Mittel
CVE-2023-39956
Electron vulnerable to out-of-package code execution when launched with arbitrary cwd
Mittel
CVE-2023-29198
Electron context isolation bypass via nested unserializable return value
Hoch
CVE-2023-23623
Electron's Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled
Nicht bewertet
drupal-contrib-2023-044
drupal/webprofiler - SA-CONTRIB-2023-044
Mittel
CVE-2023-39265
Apache Superset Improper Input Validation vulnerability
Mittel
CVE-2023-37941
Apache Superset Deserialization of Untrusted Data vulnerability
Mittel
CVE-2023-32672
Apache Superset has incorrect authorization check
Kritisch
CVE-2021-36021
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Kritisch
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Kritisch
CVE-2021-36023
Magento XML Injection vulnerability in the Widgets Update Layout
Mittel
CVE-2023-27523
Apache Superset vulnerable to improper data authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.