Hoch
CVE-2023-4197
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2023-5606
ChatBot 4.8.6 - 4.9.6 - Authenticated (Administrator+) Stored Cross-Site Scripting in FAQ Builder
Mittel
CVE-2023-5385
Funnelforms Free <= 3.4 - Missing Authorization to Arbitrary Post Duplication
Mittel
CVE-2023-5383
Funnelforms Free <= 3.4 - Cross-Site Request Forgery to Arbitrary Post Duplication
Mittel
CVE-2023-5387
Funnelforms Free <= 3.4 - Missing Authorization to Enable/Disable Dark Mode
Mittel
CVE-2023-5416
Funnelforms Free <= 3.4 - Missing Authorization to Category Deletion
Mittel
CVE-2023-5411
Funnelforms Free <= 3.4 - Missing Authorization to Post Modification
Mittel
CVE-2023-5382
Funnelforms Free <= 3.4 - Cross-Site Request Forgery to Arbitrary Post Deletion
Mittel
CVE-2023-5415
Funnelforms Free <= 3.4 - Missing Authorization to New Category Creation
Mittel
CVE-2023-5419
Funnelforms Free <= 3.4 - Missing Authorization to Test Email Sending
Mittel
413d3ec0-8d04-4bef-9394-f666cfed733e
UsersWP <= 1.2.3.22 - Cross-Site Request Forgery
Mittel
CVE-2023-5386
Funnelforms Free <= 3.4 - Missing Authorization to Arbitrary Post Deletion
Hoch
CVE-2023-5822
Drag and Drop Multiple File Upload - Contact Form 7 <= 1.3.7.3 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2023-5417
Funnelforms Free <= 3.4 - Missing Authorization to Category Update
Hoch
CVE-2023-5860
Icons Font Loader <= 1.1.2 - Authenticated (Administrator+) Arbitrary File Upload
Mittel
CVE-2023-5844
pimcore/admin-ui-classic-bundle Unverified Password Change
Mittel
CVE-2023-43796
Synapse vulnerable to leak of remote user device information
Mittel
CVE-2023-5873
Pimcore Cross-site Scripting vulnerability
Hoch
CVE-2015-20110
generator-jhipster allows a timing attack against validateToken due to a string comparison that stops at the first character
Hoch
CVE-2023-5865
Insufficient Session Expiration in thorsten/phpmyfaq
Hoch
CVE-2023-5864
phpMyFAQ Cross-site Scripting vulnerability
Mittel
CVE-2023-5866
Sensitive cookie in HTTPS session without 'Secure' attribute in thorsten/phpmyfaq
Mittel
CVE-2023-5867
Cross-site Scripting (XSS) in thorsten/phpmyfaq
Mittel
CVE-2023-5861
Cross-site Scripting (XSS) in microweber/microweber
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.