Mittel
CVE-2024-6524
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Mittel
CVE-2024-38275
Moodle HTTP authorization header is preserved between "emulated redirects"
Mittel
CVE-2024-34111
Magento Open Source Server-Side Request Forgery (SSRF) vulnerability
Hoch
ghsa-rcm4-jv5g-wccm
zfr authentication adapter did not verify validity of tokens
Kritisch
ghsa-v42g-7q2x-cw32
Zendframework1 potential SQL injection vector using null byte for PDO (MsSql, SQLite)
Mittel
ghsa-fq4p-86hh-42v9
Zend-Diactoros URL Rewrite vulnerability
Hoch
ghsa-jmmp-vh96-78rm
Zend-Feed URL Rewrite vulnerability
Hoch
ghsa-cg8w-5jrc-675g
Zend-HTTP URL Rewrite vulnerability
Mittel
ghsa-hg35-vqp3-fv39
ZendFramework potential Cross-site Scripting vectors due to inconsistent encodings
Mittel
ghsa-fh7r-58q4-6387
Zendframework URL Rewrite vulnerability
Mittel
ghsa-mg7h-9qfx-4r83
ZendFramework Potential Proxy Injection Vulnerabilities
Hoch
ghsa-xffp-6w68-4775
Zendframework Remote Address Spoofing Vector in `Zend\Http\PhpEnvironment\RemoteAddress`
Mittel
ghsa-f3wf-q4fj-3gxf
TYPO3 Denial of Service in Online Media Asset Handling
Mittel
ghsa-8m6j-p5jv-v69w
TYPO3 Cross-Site Scripting in Online Media Asset Rendering
Hoch
ghsa-8h4m-r4wm-xj7r
TYPO3 Arbitrary Code Execution via File List Module
Mittel
ghsa-g7hw-jh4p-75wr
TYPO3 Cross-Site Scripting in Filelist Module
Mittel
ghsa-2p4f-vc9q-r5vp
Typo3 Arbitrary file upload and XML External Entity processing
Hoch
ghsa-4542-p56h-8xww
Cross-Site Scripting (XSS) vulnerabilities in Neos
Kritisch
ghsa-67wg-6j7r-mqh8
Arbitrary Code Execution in TYPO3 CMS
Hoch
CVE-2024-37295
Remote code execution in web server context
Hoch
CVE-2024-32871
Flooding Server with Thumbnail files
Hoch
CVE-2024-4990
Unsafe Reflection in base Component class in yiisoft/yii2
Hoch
CVE-2024-34005
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Mittel
CVE-2024-34004
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.