Mittel
CVE-2023-0309
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.071
Filter zurücksetzen
Mittel
CVE-2023-0298
Improper Authorization in grumpydictator/firefly-iii
Mittel
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Mittel
ghsa-7vcx-v65q-9wpg
XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument
Mittel
ghsa-pxqj-xrv5-qvjf
XML-RPC for PHP's debugger vulnerable to possible XSS attack
Nicht bewertet
drupal-contrib-2023-001
drupal/private_taxonomy - SA-CONTRIB-2023-001
Niedrig
CVE-2023-22489
Any Flarum user including unactivated can reply in public discussions whose first post was permanently deleted
Mittel
CVE-2023-22488
Flarum notifications can leak restricted content
Hoch
CVE-2023-22487
Flarum post mentions can be used to read any post on the forum without access control
Mittel
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Hoch
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Mittel
CVE-2010-10004
Information Cards Module vulnerable to Cross-site Scripting
Mittel
CVE-2016-15015
Barzahlen Payment Module PHP SDK vulnerable to Observable Timing Discrepancy
Kritisch
CVE-2021-4308
WebPA SQL Injection vulnerability
Mittel
CVE-2015-10030
SUKOHI Surpass Path Traversal vulnerability
Kritisch
CVE-2014-125029
PaginationServiceProvider SQL Injection vulnerability
Mittel
CVE-2017-20164
Symbiote Seed Open Redirect vulnerability
Kritisch
CVE-2015-10029
kelvinmo simplexrd vulnerable to Improper Restriction of XML External Entity Reference
Kritisch
CVE-2014-125051
himiklab yii2-jqgrid-widget vulnerable to SQL Injection
Kritisch
CVE-2015-10018
DBRisinajumi d2files SQL Injection vulnerability
Mittel
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Mittel
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Hoch
CVE-2015-10012
FrameworkUserBundle Generates Error Message Containing Sensitive Information
Kritisch
CVE-2015-10009
nterchange Code Injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.