Mittel
ghsa-6wqp-7g94-f69j
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Hoch
ghsa-9phw-7h96-q3rv
scheb/two-factor-bundle bypass two-factor authentication with remember-me option
Hoch
ghsa-h6mp-mc7g-mg49
scheb/two-factor-bundle bypass two-factor authentication with unverified JWT trusted device token
Mittel
CVE-2024-35191
verbb/formie Server-Side Template Injection for variable-enabled settings
Mittel
CVE-2024-34899
AVideo cross-site scripting vulnerability in the view/about.php page
Hoch
ghsa-2g98-f9jv-w8c5
robrichards/xmlseclibs XPath injection
Mittel
ghsa-7v7m-pcw5-h3cg
Pusher Service Channel Authentication Bypass
Kritisch
ghsa-7g7c-qhf3-x59p
propel/propel1 SQL injection possible with limit() on MySQL
Kritisch
ghsa-7vw7-qx38-37vr
Propel2 SQL injection possible with limit() on MySQL
Mittel
ghsa-ww6p-q26w-fr6m
phpxmlrpc/extra XSS in class documenting_xmlrpc_server
Mittel
ghsa-qm5v-pj64-852j
Passbolt Api Tabnabbing when opening URI with menu "Open URI in a new tab"
Hoch
ghsa-2f46-4xjm-73x5
Passbolt API Stored XSS on first/last name during setup
Hoch
ghsa-cv5c-2qv5-w2m2
Passbolt Api Remote code execution
Niedrig
ghsa-f5pp-pmq8-gp46
Passbolt Api Retrieval of HTTP-only cookies
Mittel
ghsa-v86m-j5f7-ccwh
Passbolt Api E-mail HTML injection
Mittel
ghsa-3vhm-q4w3-rw8q
OroPlatform Forced Redirect to External Website
Mittel
ghsa-v8hp-239v-9367
OroCRM Forced Redirect to External Website
Niedrig
ghsa-3fmq-x9q6-wm39
random_compat Uses insecure CSPRNG
Mittel
CVE-2016-1000253
onelogin/php-saml signature wrapping attacks
Niedrig
ghsa-9wrw-p9rm-r782
onelogin/php-saml Improper signature validation on LogoutRequest/LogoutResponse.
Hoch
ghsa-r2r8-36pq-27cm
nzo/url-encryptor-bundle Insecure default secret key and IV allowing anyone to decrypt values
Kritisch
ghsa-rq6q-hjvh-5mwh
Flow Swift Mailer package Remote code execution
Hoch
ghsa-6cj3-rc4p-f38f
Cross-site Scripting vulnerabilities in Neos
Mittel
ghsa-43cf-7f3h-38rg
Privilege Escalation in TYPO3 Neos
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.