Mittel
CVE-2023-7251
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2023-41951
rtMedia for WordPress, BuddyPress and bbPress <= 4.6.14 - Missing Authorization via export_settings
Mittel
CVE-2023-5089
Defender Security <= 4.0.2 - Hide Login Page Feature Protection Bypass
Kritisch
CVE-2023-40743
Apache Axis 1.x (EOL) may allow RCE when untrusted input is passed to getService
Mittel
CVE-2023-20897
Salt masters prior to 3005.2 or 3006.2 contain a DOS in minion return. After receiving several bad packets on the request server equal to the number of worker threads, the master will become unrespons
Hoch
CVE-2023-20898
Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environ
Mittel
CVE-2023-41797
Locations <= 4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-41730
SendPress Newsletters <= 1.23.11.6 - Cross-Site Request Forgery
Mittel
CVE-2023-28621
Wishful Blog <= 2.0.1 & Raise Mag <= 1.0.7 - Unauthenticated Cross-Site Scripting
Mittel
CVE-2023-41871
Poll Maker <= 4.7.0 - Reflected Cross-Site Scripting
Mittel
CVE-2023-41865
Slider Pro <= 4.8.6 - Missing Authorization via AJAX actions
Mittel
CVE-2023-41852
MailMunch – Grow your Email List <= 3.1.2 - Cross-Site Request Forgery
Mittel
CVE-2023-41855
Regpack <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-41733
Back To The Top Button <= 2.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-41805
Starter Templates <= 3.2.5 - Incorrect Authorization
Mittel
CVE-2023-41803
BitPay Checkout for WooCommerce <= 4.1.0 - Missing Authorization
Mittel
CVE-2023-41736
Email posts to subscribers <= 6.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2023-4719
Simple Membership <= 4.3.5 - Reflected Cross-Site Scripting
Mittel
CVE-2023-41862
VS Contact Form <= 13.9 - Missing Authorization
Mittel
CVE-2023-41847
Notice Bar <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-41859
Order Delivery Date for WP e-Commerce <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-4779
User Submitted Posts – Enable Users to Submit Posts from the Front End <= 20230811 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-41949
iFolders <= 1.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-41950
Laposta Signup Basic <= 1.4.1 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.