Mittel
CVE-2023-47813
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2023-47821
Email Encoder Bundle <= 2.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Kritisch
CVE-2023-37888
Shortcodes and extra features for Phlox theme <= 2.14.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2023-47806
Disable User Login <= 1.3.8 - Cross-Site Request Forgery
Hoch
CVE-2023-48217
Statamic CMS vulnerable to remote code execution via form uploads
Hoch
CVE-2023-5072
Java: DoS Vulnerability in JSON-JAVA
Hoch
CVE-2023-47130
yiisoft/yii deserializing untrusted user input can lead to remote code execution
Mittel
CVE-2019-25155
DOMPurify Open Redirect vulnerability
Mittel
CVE-2023-5976
Microweber Improper Access Control vulnerability
Hoch
CVE-2023-47631
vantage6-server node accepts non-whitelisted algorithms from malicious server
Mittel
CVE-2023-47627
AIOHTTP has problems in HTTP parser (the python one, not llhttp)
Niedrig
CVE-2023-47641
Aiohttp has inconsistent interpretation of `Content-Length` vs. `Transfer-Encoding` differing in C and Python fallbacks
Hoch
CVE-2023-36049
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Mittel
CVE-2023-36558
Microsoft Security Advisory CVE-2023-36558: .NET Security Feature Bypass Vulnerability
Niedrig
CVE-2023-47126
Information Disclosure in typo3/cms-install tool
Mittel
CVE-2023-47125
Bypassing Cross-Site Scripting Protection in TYPO3 HTML Sanitizer
Hoch
CVE-2023-47621
Guest Entries Remote code execution via file uploads
Mittel
CVE-2023-46998
Bootbox.js Cross Site Scripting vulnerability
Mittel
CVE-2023-47127
TYPO3 vulnerable to Weak Authentication in Session Handling
Hoch
CVE-2023-46446
AsyncSSH Rogue Session Attack
Mittel
CVE-2023-46445
AsyncSSH Rogue Extension Negotiation
Mittel
CVE-2023-47789
WooCommerce Canada Post Shipping <= 2.8.3 - Cross-Site Request Forgery
Mittel
CVE-2023-4889
Shareaholic <= 9.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2023-5953
Welcart e-Commerce <= 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.