Niedrig
CVE-2024-47836
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Mittel
CVE-2024-45119
Magento Open Source Server-Side Request Forgery (SSRF) vulnerability
Hoch
CVE-2024-47823
Livewire Remote Code Execution on File Uploads
Mittel
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Hoch
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Mittel
CVE-2024-45060
PhpSpreadsheet has an Unauthenticated Cross-Site-Scripting (XSS) in sample file
Hoch
CVE-2024-45293
PHPSpreadsheet Library < 2.3.0 - XXE Injection
Mittel
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Mittel
CVE-2024-47617
Injection of arbitrary HTML/JavaScript code through the media download URL
Mittel
CVE-2024-47525
LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Rules" feature
Niedrig
CVE-2024-47526
LibreNMS has Stored Cross-site Scripting vulnerability in "Alert Templates" feature
Mittel
CVE-2024-47527
LibreNMS has Stored Cross-site Scripting vulnerability in "Device Dependencies" feature
Hoch
CVE-2024-45398
Contao affected by remote command execution through file upload
Mittel
CVE-2024-43407
Code Snippet GeSHi plugin in CKEditor 4 has reflected cross-site scripting (XSS) vulnerability
Hoch
CVE-2024-42485
Filament Excel Vulnerable to Path Traversal Attack on Export Download Endpoint
Hoch
CVE-2024-42356
Shopware vulnerable to Server Side Template Injection in Twig using Context functions
Hoch
CVE-2024-42355
Shopware vulnerable to Server Side Template Injection in Twig using deprecation silence tag
Hoch
CVE-2024-38909
Studio 42 elFinder vulnerable to Incorrect Access Control
Mittel
CVE-2024-41109
Pimcore vulnerable to disclosure of system and database information behind /admin firewall
Kritisch
CVE-2024-38529
Admidio Vulnerable to RCE via Arbitrary File Upload in Message Attachment
Mittel
CVE-2024-36694
openCart Server-Side Template Injection (SSTI) vulnerability
Mittel
CVE-2024-32981
Silverstripe Framework has a Cross-site Scripting vulnerability with encoded payload
Mittel
CVE-2024-39912
The FIDO2/Webauthn Support for PHP library allows enumeration of valid usernames
Mittel
CVE-2024-39899
PrivateBin allows shortening of URLs for other domains
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.