Hoch
CVE-2023-41578
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Kritisch
CVE-2023-42268
Jeecg boot SQL Injection vulnerability
Hoch
CVE-2023-39584
Hexo `include_code` has a path traversal
Kritisch
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Mittel
CVE-2023-41646
Buttercup allows attackers to obtain the hash of the master password
Mittel
e4dc8f18-d990-4e41-8bf8-dfa9de4c0f6e
WP Crowdfunding <= 2.1.5 - Cross-Site Request Forgery
Mittel
d7d08bfd-9861-4e21-a696-25b00233ad94
EWWW Image Optimizer <= 7.2.0 - Sensitive Information Exposure
Mittel
CVE-2023-4757
Staff / Employee Business Directory for Active Directory <= 1.2.1 - Insufficient Escaping of Stored LDAP Values
Mittel
CVE-2023-4838
Simple Download Counter <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-41952
Contact Form for Plugin by Fluent Forms <= 5.0.8 - Insecure Direct Object Reference
Mittel
CVE-2023-41050
Information disclosure in AccessControl
Hoch
CVE-2023-4536
My Account Page Editor <= 1.3.1 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
ee595f48-b72f-4569-a248-7dbd0b9152ae
Easy Form by AYS <= 1.3.8 - Cross-Site Request Forgery
Kritisch
CVE-2023-4666
Form Maker by 10Web <= 1.15.19 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2023-51375
EmbedPress <= 3.8.3 - Cross-Site Request Forgery
Mittel
CVE-2023-39676
XSS in FieldPopupNewsletter Prestashop Module
Mittel
CVE-2023-39677
PHPInfo Exposure in MyPrestaModules SimpleImportProduct and UpdateProducts Modules
Kritisch
CVE-2023-39675
Improper neutralization of a SQL parameter in simpleimportproduct from MyPrestaModules module for PrestaShop
Mittel
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Mittel
CVE-2023-39956
Electron vulnerable to out-of-package code execution when launched with arbitrary cwd
Mittel
CVE-2023-29198
Electron context isolation bypass via nested unserializable return value
Hoch
CVE-2023-23623
Electron's Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled
Nicht bewertet
drupal-contrib-2023-044
drupal/webprofiler - SA-CONTRIB-2023-044
Mittel
CVE-2023-39265
Apache Superset Improper Input Validation vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.