Kritisch
CVE-2024-43931
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.681
Filter zurücksetzen
Hoch
CVE-2024-7351
Simple Job Board <= 2.12.3 - Authenticated (Editor+) PHP Object Injection
Hoch
CVE-2024-7656
Image Hotspot by DevVN <= 1.2.5 - Authenticated (Author+) PHP Object Injection
Hoch
CVE-2024-7384
AcyMailing <= 9.7.2 - Authenticated (Subscriber+) Arbitrary File Upload via acym_extractArchive Function
Kritisch
CVE-2024-5335
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 1.6.4 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-7955
Starbox – the Author Box for Humans <= 3.5.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-43290
Atarim <= 4.0.1 - Missing Authorization via remove_feedbacktool_notice()
Hoch
CVE-2024-43354
myCred <= 2.7.2 - Unauthenticated PHP Object Injection
Hoch
CVE-2024-43252
Crew HRM <= 1.1.1 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-43263
Visual Composer Starter <= 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2024-43242
Indeed Membership Pro <= 12.7 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-7621
Visual Website Collaboration, Feedback & Project Management – Atarim <= 4.0.2 - Missing Authorization to Authenticated (Subscriber+) Settings Update
Mittel
CVE-2024-43233
BSK Forms Blacklist <= 3.8 - Reflected Cross-Site Scripting
Hoch
CVE-2024-37099
GiveWP <= 3.14.1 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-6562
affiliate-toolkit <= 3.5.5 - Unauthenticated Full Path Dislcosure
Hoch
CVE-2024-7486
MultiPurpose <= 1.2.0 - Authenticated (Contributor+) PHP Object Injection
Hoch
CVE-2024-7560
News Flash <= 1.1.0 - Authenticated (Editor+) PHP Object Injection
Hoch
CVE-2024-7561
The Next <= 1.1.0 - Authenticated (Contributor+) PHP Object Injection
Mittel
CVE-2024-43116
Simple Local Avatars <= 2.7.10 - Cross-Site Request Forgery via save_default_avatar_file_id()
Hoch
CVE-2024-43141
Participants Database <= 2.5.9.2 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-6872
Build Your Dream Website Fast with 400+ Starter Templates and Landing Pages, No Coding Needed, One-Click Import for Elementor & Gutenberg Blocks! – TemplateSpare <= 2.4.2 - Missing Authorization to Authenticated (Subscriber+) Theme Update
Hoch
CVE-2024-39636
Better Find and Replace <= 1.6.1 - Unauthenticated PHP Object Injection
Mittel
CVE-2024-6897
aThemes Starter Sites <= 1.0.53 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Hoch
CVE-2024-6152
Flipbox Builder <= 1.5 - Authenticated (Contributor+) PHP Object Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.