Hoch
ghsa-cxf7-m5g2-v594
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 67
Filter zurücksetzen
Mittel
ghsa-mg7h-9qfx-4r83
ZendFramework Potential Proxy Injection Vulnerabilities
Mittel
ghsa-62f6-h68r-3jpw
Zendframework session validation vulnerability
Mittel
ghsa-cg4m-qjjp-7497
TYPO3 Cross-Site Scripting in link validator component
Hoch
ghsa-4vf2-qfg3-7598
symfony/validator XML Entity Expansion vulnerability
Niedrig
ghsa-9wrw-p9rm-r782
onelogin/php-saml Improper signature validation on LogoutRequest/LogoutResponse.
Mittel
ghsa-p9fg-j6ww-953m
FOSRestBundle issue with broken validation of JSONP callbacks
Hoch
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Mittel
CVE-2023-22730
Shopware vulnerable to Improper Input Validation of Clearance sale in cart
Hoch
CVE-2020-9309
Silverstripe CMS malicious file upload enables script execution
Kritisch
CVE-2017-11365
Symfony Incorrect Access Control
Kritisch
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Hoch
CVE-2015-1786
Zend Framework CSRF Vulnerability
Mittel
CVE-2016-5730
phpMyAdmin full path disclosure vulnerability
Hoch
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Hoch
CVE-2021-3603
PHPMailer untrusted code may be run from an overridden address validator
Mittel
CVE-2021-32697
Form validation can be skipped
Hoch
CVE-2021-29460
Cross-site scripting (XSS) from unsanitized uploaded SVG files in Kirby
Mittel
CVE-2016-9955
Incorrect signature verification in SimpleSAMLphp
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.