Mittel
CVE-2023-0541
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2023-23888
RankMath SEO <= 1.0.107.2 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2023-23866
Interactive Geo Maps <= 1.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2023-0453
WP Private Message < 1.0.6 - Insecure Direct Object Reference
Mittel
CVE-2022-4714
WP Dark Mode <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-0371
EmbedSocial – Social Media Feeds, Reviews and Galleries = 1.1.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Mittel
CVE-2022-48285
JSZip contains Path Traversal via loadAsync
Hoch
CVE-2023-0564
Froxlor contains Weak Password Requirements
Hoch
CVE-2021-4315
A vulnerability has been found in NYUCCL psiTurk up to 3.2.0 and classified as critical. This vulnerability affects unknown code of the file psiturk/experiment.py. The manipulation of the argument mod
Mittel
CVE-2023-0231
WooLentor <= 2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Kritisch
CVE-2023-0232
WooLentor <= 2.5.3 - PHP Object Injection
Hoch
CVE-2022-46965
Improper neutralization of an SQL parameter in Administrative Mandate module for PrestaShop
Mittel
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Mittel
CVE-2023-24622
isInList in the safeurl-python package before 1.2 for Python has an insufficiently restrictive regular expression for external domains, leading to SSRF.
Hoch
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Hoch
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Mittel
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Hoch
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Hoch
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Mittel
CVE-2022-47951
OpenStack Cinder, glance, and Nova vulnerable to Path Traversal
Mittel
CVE-2023-0470
Cross-site Scripting (XSS) - Stored in GitHub repository modoboa/modoboa prior to 2.0.4.
Mittel
CVE-2023-0519
Cross-site Scripting (XSS) - Stored in GitHub repository modoboa/modoboa prior to 2.0.4.
Mittel
CVE-2023-24388
Booking calendar, Appointment Booking System <= 3.2.3 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.