Mittel
CVE-2024-26470
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.120
Filter zurücksetzen
Mittel
CVE-2024-26318
Cross-site Scripting in Serenity
Kritisch
CVE-2024-0057
NuGet Client Security Feature Bypass Vulnerability
Hoch
CVE-2024-21386
Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability
Hoch
ghsa-8v28-3g86-chj5
PanelSwWix4.Sdk .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Hoch
ghsa-259p-rvjx-ffwg
Panel::Software Customized WiX .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Hoch
CVE-2024-24810
WiX Toolset's .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Mittel
CVE-2022-34716
.NET Information Disclosure Vulnerability
Hoch
ghsa-jcmq-5rrv-j2g4
PowerShell is subject to remote code execution vulnerability
Hoch
CVE-2024-23838
TrueLayer.Client SSRF when fetching payment or payment provider
Mittel
CVE-2024-21319
Microsoft ASP.NET Core project templates vulnerable to denial of service
Hoch
CVE-2024-0056
Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass
Hoch
CVE-2024-21643
Microsoft.IdentityModel.Protocols.SignedHttpRequest remote code execution vulnerability
Mittel
CVE-2023-51652
OWASP.AntiSamy mXSS when preserving comments
Mittel
CVE-2023-51662
Snowflake Connector .NET does not properly check the Certificate Revocation List (CRL)
Niedrig
CVE-2023-49279
Stored XSS via SVG File Upload
Niedrig
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niedrig
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Mittel
CVE-2023-49273
Privilege Escalation using Spoofing
Niedrig
CVE-2023-49089
Using the directory back payload (“/../”) in a package name allows placement of package in other folders.
Mittel
CVE-2023-48313
DOM-XSS on Backoffice login screen.
Niedrig
CVE-2023-48227
Backoffice User can bypass "Publish" restriction
Niedrig
CVE-2023-38694
Possible injection of HTML into user invite mails
Niedrig
ghsa-w4x6-hh3x-wjrx
Stale copy of the public suffix list
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.