Mittel
CVE-2024-51821
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2024-51903
WP Listings Pro <= 3.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-51936
ESB Testimonials <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-24538
BuddyPress Groups Extras <= 3.6.10 - Cross-Site Request Forgery
Mittel
CVE-2024-51874
ParOne Feeds <= 1.17.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-51940
WP Responsive Video <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-51860
Custom Dashboard Widget <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-10325
Elementor Header & Footer Builder <= 1.6.45 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Mittel
CVE-2024-51987
HTTP Client uses incorrect token after refresh
Hoch
CVE-2024-47072
XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream
Mittel
CVE-2024-10187
myCred <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via mycred_link Shortcode
Mittel
CVE-2024-10269
Easy SVG Support <= 3.7 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Mittel
CVE-2024-10621
Simple Shortcode for Google Maps <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2015-3542
PHPExcel XXE Vulnerability
Niedrig
CVE-2024-51758
Filament has exported files stored in default (`public`) filesystem if not reconfigured
Mittel
CVE-2024-43436
Moodle vulnerable to site administration SQL injection via XMLDB editor
Mittel
CVE-2024-43438
Moodle's IDOR in Feedback non-respondents report allows messaging arbitrary site users
Mittel
CVE-2024-43426
Moodle has arbitrary file read risk through pdfTeX
Mittel
CVE-2024-43440
Moodle LFI vulnerability when restoring malformed block backups
Hoch
CVE-2024-43425
Moodle Remote Code Execution vulnerability
Mittel
CVE-2024-43428
Moodle vulnerable to cache poisoning via injection into storage
Mittel
CVE-2024-43431
Moodle's IDOR in badges allows deletion of arbitrary badges
Hoch
CVE-2024-43434
Moodle has CSRF risk in Feedback non-respondents report
Hoch
CVE-2024-51504
Apache ZooKeeper: Authentication bypass with IP-based authentication in Admin Server
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.