Mittel
CVE-2018-0504
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.393
Filter zurücksetzen
Mittel
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Hoch
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Hoch
CVE-2017-16244
October CMS CSRF
Mittel
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Hoch
CVE-2018-1999009
October CMS Local File Inclusion
Mittel
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Mittel
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Kritisch
CVE-2019-1000001
TeamPass Storing Passwords in a Recoverable Format vulnerability
Hoch
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Hoch
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Mittel
CVE-2018-1081
Moodle Unauthenticated users can trigger custom messages to admin via paypal enrol script
Mittel
CVE-2019-3808
Moodle XSS Vulnerability
Mittel
CVE-2015-8766
Symphony CMS XSS Vulnerabilities
Mittel
CVE-2015-8606
Silverstripe CMS XSS Vulnerability
Mittel
CVE-2011-4289
Moodle does not recogniz configuration setting that makes e-mail addresses visible only to course members
Mittel
CVE-2011-4284
Moodle allows remote attackers to obtain sensitive information from myprofile block by visiting user-context page
Mittel
CVE-2011-4287
Moodle does not force password changes for autosubscribed users
Mittel
CVE-2011-4279
Moodle does not use the forceloginforprofiles setting for course-profiles access control
Mittel
CVE-2011-4300
Moodle does not properly restrict access to category and course data
Mittel
CVE-2011-4283
Moodle allows remote attackers to obtain sensitive information
Niedrig
CVE-2010-1617
Moodle doesn't properly check role
Mittel
CVE-2012-2353
Moodle Exposes Sensitive User Information
Mittel
CVE-2013-2082
Moodle does not enforce capability requirements for reading blog comments
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.