Mittel
CVE-2023-46198
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
CVE-2023-45803
urllib3's request body not stripped after redirect from 303 status changes request method to GET
Kritisch
CVE-2023-42627
Liferay Portal and Liferay DXP Vulnerable to XSS in the Commerce Module
Mittel
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Hoch
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Kritisch
ghsa-rc4v-99cr-pjcm
Prototype Pollution in ali-security/mongoose
Mittel
CVE-2023-44394
MantisBT may disclose project names to unauthorized users
Mittel
CVE-2023-43794
nocodb SQL Injection vulnerability
Hoch
CVE-2023-40180
Silverstripe GraphQL has DDOS Vulnerability due to lack of protection against recursive queries
Mittel
CVE-2023-45669
WebAuthn4J Spring Security Improper signature counter value handling
Kritisch
CVE-2023-45144
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Kritisch
CVE-2023-42628
Liferay Portal and Liferay DXP Vulnerable to XSS in the Wiki Widget
Kritisch
CVE-2023-44311
Liferay Portal and Liferay DXP Vulnerable to XSS via the OAuth2ProviderApplicationRedirect Class
Kritisch
CVE-2023-44310
Liferay Portal and Liferay DXP Vulnerable to XSS via the Page Tree Menu
Kritisch
CVE-2023-44309
Liferay Portal and Liferay DXP Vulnerable to XSS in the Fragment Components
Kritisch
CVE-2023-42629
Liferay Portal and Liferay DXP Vulnerable to Stored XSS in the Manage Vocabulary Page
Kritisch
CVE-2023-42497
Liferay Portal and Liferay DXP Vulnerable to Reflected XSS via the Export for Translation Page
Kritisch
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Mittel
f709fca2-b7b6-4567-8055-1156f510d1ca
Envo Extra <= 1.8.3 - Cross-Site Request Forgery
Mittel
CVE-2023-46188
Freesoul Deactivate Plugins <= 2.1.3 - Cross-Site Request Forgery via eos_dp_pro_delete_transient
Hoch
CVE-2023-46149
Themify Ultra <= 7.3.5 - Authenticated (Subscriber+) Arbitrary File Upload
Hoch
CVE-2023-46154
E2Pdf <= 1.20.18 - Authenticated (Administrator+) PHP Object Injection
Mittel
CVE-2023-46093
Webmaster Tools <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2023-46145
Themify Ultra <= 7.3.5 - Privilege Escalation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.