Kritisch
CVE-2023-35169
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.405
Filter zurücksetzen
Mittel
CVE-2020-20697
NodCMS Cross Site Scripting vulnerability
Hoch
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Hoch
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Hoch
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Kritisch
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Niedrig
CVE-2023-29293
Magento Open Source affected by Improper Input Validation
Mittel
CVE-2023-2984
Pimcore vulnerable to Pre-Auth Path Traversal in pimcore_log parameter
Hoch
CVE-2023-7332
PocketMine-MP vulnerable to improperly checked dropped item count leading to server crash
Hoch
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Mittel
CVE-2023-33196
Craft CMS stored XSS in review volume
Mittel
CVE-2023-33195
Craft CMS XSS in RSS widget feed
Niedrig
CVE-2023-33194
CraftCMS stored XSS in Quick Post widget error message
Mittel
CVE-2023-2881
Pimcore customers' list user password hash is disclosed
Hoch
CVE-2023-2859
Code injection in nilsteampassnet/teampass
Hoch
CVE-2023-32679
Craft CMS vulnerable to Remote Code Execution via unrestricted file extension
Kritisch
CVE-2023-32692
Remote Code Execution Vulnerability in Validation Placeholders in CodeIgniter4
Hoch
CVE-2023-2665
RosarioSIS Stores Sensitive Data in a Mechanism without Access Control
Mittel
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Hoch
CVE-2023-2756
pimcore/customer-management-framework-bundle has SQL Injection vulnerability in Segment Assignment query
Hoch
CVE-2023-32073
WWBN AVideo command injection vulnerability
Hoch
CVE-2023-2629
Embedding untrusted input inside CSV files leads to Formula Injection/CSV Injection
Mittel
CVE-2023-2616
Pimcore Cross-site Scripting (XSS) in Static Routes name field
Mittel
CVE-2023-2614
Pimcore Cross-site Scripting (XSS) in name field of Custom Reports
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.