Hoch
CVE-2024-28865
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzen
Mittel
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Niedrig
CVE-2024-22513
Improper Privilege Management in djangorestframework-simplejwt
Hoch
CVE-2023-41334
RCE in TranformGraph().to_dot_graph function
Hoch
CVE-2024-29033
GoogleOAuthenticator.hosted_domain incorrectly verifies membership of an Google organization/workspace
Mittel
CVE-2024-22889
Phone information disclosure vulnerability
Hoch
CVE-2024-0815
PaddlePaddle command injection in paddle.utils.download._wget_download
Mittel
CVE-2024-28102
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
Hoch
CVE-2024-26164
Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server
Hoch
CVE-2024-0817
PaddlePaddle command injection vulnerability
Mittel
CVE-2024-52288
LibOSDP RMAC revert to the beginning of the session
Mittel
CVE-2024-52296
LibOSDP vulnerable to a null pointer deref in osdp_reply_name
Mittel
CVE-2024-27287
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
Hoch
CVE-2024-27081
ESPHome vulnerable to remote code execution via arbitrary file write
Mittel
CVE-2024-2319
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
Hoch
CVE-2024-28184
WeasyPrint allows the attachment of arbitrary files and URLs to a PDF
Hoch
CVE-2024-27292
Docassemble unauthorized access through URL manipulation
Hoch
CVE-2024-25723
ZenML Server Remote Privilege Escalation Vulnerability
Mittel
CVE-2024-27083
Flask-AppBuilder's OAuth login page subject to Cross Site Scripting (XSS)
Mittel
CVE-2024-25169
Mezzanine allows attackers to bypass access control mechanisms
Mittel
CVE-2024-25170
Mezzanine allows attackers to bypass access controls via manipulating the Host header
Mittel
CVE-2024-27290
Docassemble HTML and javascript injection
Mittel
CVE-2024-27291
Docassemble open redirect
Mittel
CVE-2024-24808
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.