Mittel
ghsa-gp6m-fq6h-cjcx
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Mittel
CVE-2024-27087
Kirby vulnerable to Cross-site scripting (XSS) in the link field "Custom" type
Mittel
CVE-2024-26481
Kirby vulnerable to self cross-site scripting (self-XSS) in the URL field
Mittel
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Kritisch
ghsa-97m3-52wr-xvv2
Dompdf's usage of vulnerable version of phenx/php-svg-lib leads to restriction bypass and potential RCE
Mittel
CVE-2024-25117
php-svg-lib lacks path validation on font through SVG inline styles
Hoch
CVE-2024-25625
Pimcore Host Header Injection in user invitation link
Hoch
CVE-2024-23830
MantisBT Host Header Injection vulnerability
Mittel
CVE-2024-25983
Authorization Bypass in moodle
Hoch
CVE-2024-25298
Code injection in REDAXO
Mittel
CVE-2023-49508
YetiForceCRM Directory Traversal vulnerability
Hoch
CVE-2024-20719
Magento Open Source allows Cross-Site Scripting (XSS)
Mittel
CVE-2024-20718
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Nicht bewertet
CVE-2024-13245
drupal/ckeditor_lts - SA-CONTRIB-2024-009
Hoch
CVE-2024-22188
TYPO3 Install Tool vulnerable to Code Execution
Mittel
CVE-2023-30451
Path Traversal in TYPO3 File Abstraction Layer Storages
Mittel
CVE-2024-25120
TYPO3 vulnerable to Improper Access Control of Resources Referenced by t3:// URI Scheme
Mittel
CVE-2024-25119
TYPO3 Install Tool vulnerable to Information Disclosure of Encryption Key
Mittel
CVE-2024-25118
TYPO3 Backend Forms vulnerable to Information Disclosure of Hashed Passwords
Mittel
ghsa-6ccv-8fgf-cjpw
Drupal core Denial of Service vulnerability
Kritisch
CVE-2024-25108
Pixelfed doesn't check OAuth Scopes in API routes, giving elevated permissions
Hoch
CVE-2024-24821
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.php
Mittel
CVE-2024-24822
Pimcore Admin Classic Bundle permissions are not getting checked when working with tags
Nicht bewertet
CVE-2024-13244
drupal/migrate_tools - SA-CONTRIB-2024-008
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.