Nicht bewertet
CVE-2024-13286
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Niedrig
CVE-2024-47836
Admidio Vulnerable to HTML Injection In The Messages Section
Mittel
CVE-2024-11942
Drupal core vulnerable to improper error handling
Hoch
CVE-2024-48987
Snipe-IT remote code execution
Mittel
CVE-2024-45134
Magento Open Source Information Exposure vulnerability
Mittel
CVE-2024-45133
Magento Open Source Information Exposure vulnerability
Mittel
CVE-2024-45128
Magento Open Source Improper Authorization vulnerability
Mittel
CVE-2024-45127
Magento Open Source stored Cross-Site Scripting (XSS) vulnerability
Mittel
CVE-2024-45117
Magento Open Source Improper Input Validation vulnerability
Nicht bewertet
CVE-2024-13285
drupal/wkhtmltopdf - SA-CONTRIB-2024-049
Nicht bewertet
CVE-2024-13284
drupal/gutenberg - SA-CONTRIB-2024-048
Nicht bewertet
CVE-2024-13281
drupal/monster_menus - SA-CONTRIB-2024-045
Mittel
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Hoch
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Mittel
CVE-2024-47817
Lara-zeus Dynamic Dashboard and Artemis do not validate paragraph widget values which can be used for XSS
Mittel
CVE-2024-45060
PhpSpreadsheet has an Unauthenticated Cross-Site-Scripting (XSS) in sample file
Hoch
CVE-2024-45293
PHPSpreadsheet Library < 2.3.0 - XXE Injection
Mittel
CVE-2024-47913
Improper permissions handling in MediaWiki AbuseFilter
Mittel
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Mittel
CVE-2024-47617
Injection of arbitrary HTML/JavaScript code through the media download URL
Mittel
CVE-2024-47618
Cross-site Scripting via uploaded SVG
Niedrig
CVE-2024-45960
Zenario allows authenticated admin users to upload PDF files containing malicious code
Niedrig
CVE-2024-45962
October allows an admin account to upload PDF containing malicious JavaScript
Nicht bewertet
CVE-2024-13280
drupal/persistent_login - SA-CONTRIB-2024-044
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.