Kritisch
CVE-2026-57149
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 49
Filter zurücksetzen
Mittel
CVE-2026-57576
plone.app.dexterity has a Denial of Service due to excessive title or description length
Mittel
CVE-2026-77401
Zope AccessControl vulnerable to information disclosure through Python string `format` and `format_map` functions
Mittel
ghsa-8pcw-h6w9-h46g
plone.app.contenttypes has a Denial of Service in File Upload due to excessive filename length
Kritisch
CVE-2026-55247
plone.app.event vulnerable to denial of service via iCalendar import
Kritisch
CVE-2026-54569
senaite.core Vulnerable to Eval Injection and Missing Authorization
Niedrig
CVE-2023-42458
Zope vulnerable to Stored Cross Site Scripting with SVG images
Hoch
CVE-2011-3587
Zope Command Execution Vulnerability
Mittel
CVE-2009-5145
Zope Cross-site scripting (XSS) vulnerability in ZMI pages
Mittel
CVE-2000-0483
Zope DocumentTemplate package allows unauthenticated write
Mittel
CVE-2002-0687
Zope Server vulnerable to DoS via header injection
Hoch
CVE-2000-1211
Zope does not properly perform security registration for legacy names
Hoch
CVE-2002-0170
Zope does not properly verify the access for objects with proxy roles
Mittel
CVE-2000-1212
Zope allows attackers to modify raw image and file data
Hoch
CVE-2002-0688
ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions
Hoch
CVE-2000-0062
Zope DTML implementation Improper Authentication
Hoch
CVE-2000-0725
Zope does not properly restrict access to the getRoles method
Mittel
CVE-2010-1104
Moderate severity vulnerability that affects Zope2
Kritisch
CVE-2024-51734
Access control vulnerable to user data deletion by anonynmous users
Niedrig
CVE-2023-44389
Zope management interface vulnerable to stored cross site scripting via the title property
Niedrig
ghsa-hc5c-r8m5-2gfh
plone.restapi vulnerable to Stored Cross Site Scripting with SVG image in user portrait
Mittel
CVE-2023-41050
Information disclosure in AccessControl
Hoch
CVE-2023-41039
Sandbox escape via various forms of "format".
Hoch
CVE-2023-37271
RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.