Hoch
CVE-2023-41130
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2023-4520
FV Flowplayer Video Player <= 7.5.37.7212 - Insufficient Input Validation to Unauthenticated Stored Cross-Site Scripting and Arbitrary Usermeta Update
Mittel
CVE-2023-41133
Secure Admin IP <= 2.0 - Missing Authorization via 'saveSettings'
Kritisch
CVE-2023-39652
Improper neutralization of SQL parameter in Theme Volty Video Tab module for PrestaShop
Kritisch
CVE-2023-39650
Improper neutralization of SQL parameters in Theme Volty CMS Blog module for PrestaShop
Kritisch
CVE-2023-40573
XWiki Platform's Groovy jobs check the wrong author, allowing remote code execution
Hoch
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Mittel
ghsa-jxcx-3h54-qqxx
SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
Mittel
CVE-2023-39441
Apache Airflow missing Certificate Validation
Hoch
CVE-2023-37379
Apache Airflow, in versions prior to 2.7.0, contains a security vulnerability that can be exploited by an authenticated user possessing Connection edit privileges. This vulnerability allows the user t
Hoch
CVE-2023-40273
The session fixation vulnerability allowed the authenticated user to continue accessing Airflow webserver even after the password of the user has been reset by the admin - up until the expiry of the s
Nicht bewertet
drupal-contrib-2023-040
drupal/datafield - SA-CONTRIB-2023-040
Nicht bewertet
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Nicht bewertet
drupal-contrib-2023-038
drupal/shorthand - SA-CONTRIB-2023-038
Nicht bewertet
drupal-contrib-2023-037
drupal/config_pages - SA-CONTRIB-2023-037
Nicht bewertet
drupal-contrib-2023-035
drupal/forum_access - SA-CONTRIB-2023-035
Nicht bewertet
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Hoch
CVE-2022-25024
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Mittel
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Mittel
CVE-2023-2995
Leyka <= 3.30.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-39993
Elements kit Elementor addons <= 2.9.1 - Missing Authorization
Mittel
0c6bc786-341a-4ab6-b86e-d21bb3dbf298
WP VK-付费内容插件 <= 1.3.3 - Cross-Site Request Forgery via AJAX actions
Kritisch
CVE-2023-36281
An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via the via the a json file to the load_prompt parameter.
Hoch
CVE-2023-39141
webui-aria2 Path Traversal vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.