Mittel
CVE-2024-45803
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Mittel
CVE-2024-47049
czim/file-handling vulnerable to SSRF and directory traversal
Mittel
CVE-2024-47047
powermail TYPO3 extension has Insecure Direct Object Reference
Mittel
CVE-2024-45612
Contao affected by insert tag injection via canonical URL
Mittel
CVE-2024-45604
Contao affected by directory traversal in the file selector widget
Hoch
CVE-2024-45398
Contao affected by remote command execution through file upload
Mittel
CVE-2024-8661
Concrete CMS Stored XSS in the "Next&Previous Nav" block
Nicht bewertet
CVE-2024-13275
drupal/seckit - SA-CONTRIB-2024-039
Mittel
CVE-2024-45592
auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped
Kritisch
CVE-2024-44902
ThinkPHP deserialization vulnerability
Mittel
CVE-2024-45411
Timber <= 1.23.1 - Use of a Vulnerable Dependency
Mittel
CVE-2024-45406
Craft CMS vulnerable to stored XSS in breadcrumb list and title fields
Mittel
ghsa-gcfg-hmwx-wq5h
Httpful is Missing Certificate Validation
Nicht bewertet
CVE-2024-13272
drupal/paragraphs_table - SA-CONTRIB-2024-036
Nicht bewertet
CVE-2024-13271
drupal/content_entity_clone - SA-CONTRIB-2024-035
Nicht bewertet
CVE-2024-13270
drupal/freelinking - SA-CONTRIB-2024-034
Hoch
ghsa-hq76-662x-7mw4
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
Mittel
CVE-2024-45232
"powermail" (powermail) Insecure Direct Object Reference (IDOR)
Hoch
CVE-2024-45048
XXE in PHPSpreadsheet encoding is returned
Mittel
CVE-2024-45046
PhpSpreadsheet HTML writer is vulnerable to Cross-Site Scripting via style information
Hoch
CVE-2024-41964
Kirby has insufficient permission checks in the language settings
Mittel
CVE-2024-8296
FeehiCMS User[avatar] unrestricted upload
Mittel
CVE-2024-45440
Drupal Full Path Disclosure
Mittel
CVE-2024-8295
FeehiCMS BannerForm[img] unrestricted upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.