Mittel
ghsa-g776-759r-pf6x
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 400
Filter zurücksetzen
Kritisch
ghsa-cc97-g92w-jm65
TYPO3 CMS Insecure Deserialization & Arbitrary Code Execution
Mittel
ghsa-m2hh-2m46-x6j5
silverstripe/framework may disclose database credentials during connection failure
Mittel
ghsa-r3pr-fh25-wrfc
silverstripe/framework's install.php script discloses sensitive data by pre-populating DB credential forms
Mittel
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Niedrig
ghsa-f5pp-pmq8-gp46
Passbolt Api Retrieval of HTTP-only cookies
Kritisch
ghsa-6q9v-4hq6-5m67
Doctrine SQL injection vulnerability
Hoch
ghsa-76w8-mqx4-wjrf
Doctrine DBAL SQL injection possibility
Niedrig
ghsa-qvgg-r6rq-vwfx
datadog/dd-trace Circumvents open_basedir INI directive
Mittel
CVE-2024-34081
Mantis Bug Tracker (MantisBT) vulnerable to cross-site scripting
Hoch
CVE-2024-34077
Mantis Bug Tracker (MantisBT) allows user account takeover in the signup/reset password process
Hoch
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Hoch
CVE-2024-32461
LibreNMS vulnerable to SQL injection time-based leads to database extraction
Mittel
CVE-2023-45824
Pinned entity creation form shows wrong data
Mittel
CVE-2024-28859
Gadget chain in Symfony 1 due to vulnerable Swift Mailer dependency
Mittel
CVE-2023-30451
Path Traversal in TYPO3 File Abstraction Layer Storages
Hoch
CVE-2024-25121
TYPO3 vulnerable to Improper Access Control Persisting File Abstraction Layer Entities via Data Handler
Mittel
CVE-2024-24752
Bref's Uploaded Files Not Deleted in Event-Driven Functions
Nicht bewertet
CVE-2024-13243
drupal/entity_delete_log - SA-CONTRIB-2024-007
Mittel
CVE-2024-21667
Pimcore Customer Data Framework Improper Access Control allows unprivileged user to access GDPR extracts
Mittel
CVE-2023-51651
Potential URI resolution path traversal in the AWS SDK for PHP
Mittel
CVE-2023-49282
Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure
Hoch
CVE-2023-38519
MainWP <= 4.4.3.3 - Authenticated (Administrator+) SQL Injection
Hoch
CVE-2023-46245
Kimai (Authenticated) SSTI to RCE by Uploading a Malicious Twig File
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.