Mittel
CVE-2023-4454
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Mittel
CVE-2023-4455
Wallabag user can delete own API client unintentionally
Hoch
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Mittel
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Mittel
CVE-2023-4422
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Hoch
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Hoch
CVE-2023-4347
LibreNMS Cross-site Scripting vulnerability
Hoch
CVE-2023-4321
Cockpit Cross-site Scripting vulnerability
Mittel
CVE-2020-25915
ThinkCMF Cross-site Scripting Vulnerability
Mittel
CVE-2020-20523
Gila CMS Cross-site Scripting Vulnerability
Niedrig
CVE-2023-4304
Froxlor vulnerable to business logic errors
Mittel
CVE-2023-39530
PrestaShop file deletion via CustomerMessage
Mittel
CVE-2023-39529
PrestaShop file deletion via attachment API
Mittel
CVE-2023-38209
Magento Open Source allows Incorrect Authorization
Hoch
CVE-2023-38208
Magento Open Source allows Improper Neutralization of Special Elements Used
Niedrig
CVE-2023-38207
Magento Open Source allows XML Injection
Hoch
CVE-2023-39527
Possible XSS injection through Validate::isCleanHTML method
Mittel
CVE-2023-39526
SQL manager vulnerability (potential RCE)
Hoch
CVE-2023-39525
[CVE-2023-39529][CVE-2023-39530] path traversal: file deletion in the backoffice
Mittel
CVE-2023-39524
Full SQL injection possible in search product in backoffice
Kritisch
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.