Kritisch
CVE-2024-2804
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Mittel
CVE-2024-1637
360 Javascript Viewer <= 1.7.12 - Missing Authorization to Plugin Settings Update
Mittel
ghsa-9j39-4686-m3c4
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Mittel
ghsa-mwvh-p3hx-x4gg
Ibexa Kernel's files with blacklisted extensions can be still saved to drafts
Niedrig
CVE-2024-28868
Umbraco possible user enumeration
Niedrig
ghsa-cq96-9974-v8hm
Dynamic Variable Evaluation in qiskit-ibm-runtime
Mittel
CVE-2024-22258
Improper Authentication in Spring Authorization Server
Kritisch
CVE-2024-28179
Jupyter Server Proxy allows users to run arbitrary external processes alongside their Jupyter notebook servers and provides authenticated web access. Prior to versions 3.2.3 and 4.1.1, Jupyter Server
Mittel
CVE-2024-23821
GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23819
GeoServer's MapML HTML Page vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23818
GeoServer's WMS OpenLayers Format vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23643
GeoServer's GWC Seed Form vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23642
GeoServer's Simple SVG Renderer vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23640
GeoServer's Style Publisher vulnerable to Stored Cross-Site Scripting (XSS)
Mittel
CVE-2024-23634
GeoServer Arbitrary file renaming vulnerability in REST Coverage/Data Store API
Mittel
CVE-2023-51445
Stored Cross-Site Scripting (XSS) vulnerability in GeoServer's REST Resources API
Hoch
CVE-2023-51444
Arbitrary file upload vulnerability in GeoServer's REST Coverage Store API
Hoch
CVE-2023-41877
GeoServer log file path traversal vulnerability
Mittel
CVE-2024-2311
Avada <= 7.11.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2024-2341
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.7 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2022-4965
Invitation Code Content Restriction Plugin from CreativeMinds <= 1.5.4 - Reflected Cross-Site Scripting
Hoch
CVE-2024-2344
Avada <= 7.11.6 - Authenticated (Admin+) SQL Injection via entry
Mittel
CVE-2024-2428
The Ultimate Video Player For WordPress <= 2.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29127
Advanced Access Manager <= 6.9.20 - Reflected Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.