Hoch
CVE-2023-43646
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Hoch
CVE-2023-31716
FUXA vulnerable to Local File Inclusion
Kritisch
CVE-2023-31719
FUXA SQL Injection vulnerability
Hoch
CVE-2023-31718
FUXA local file inclusion vulnerability
Hoch
CVE-2023-31717
FUXA SQL Injection vulnerability
Kritisch
CVE-2023-42810
systeminformation SSID Command Injection Vulnerability
Mittel
CVE-2023-5104
Improper Input Validation in nocodb
Mittel
CVE-2023-26144
graphql Uncontrolled Resource Consumption vulnerability
Mittel
CVE-2023-26143
blamer vulnerable to Arbitrary Argument Injection via the blameByFile() API
Mittel
CVE-2023-42399
Jodit Editor vulnerable to cross-site scripting
Kritisch
CVE-2023-33831
A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA
Hoch
ghsa-22rr-f3p8-5gf8
Directus affected by VM2 sandbox escape vulnerability
Mittel
CVE-2023-41592
Froala Editor Cross-site Scripting vulnerability
Hoch
CVE-2023-38507
Strapi Improper Rate Limiting vulnerability
Mittel
CVE-2023-37263
Strapi's field level permissions not being respected in relationship title
Mittel
CVE-2023-36472
Strapi may leak sensitive user information, user reset password, tokens via content-manager views
Hoch
In Angriffen ausgenutzt
CVE-2023-4863
libwebp: OOB write in BuildHuffmanTable
Hoch
CVE-2023-39584
Hexo `include_code` has a path traversal
Mittel
CVE-2023-41646
Buttercup allows attackers to obtain the hash of the master password
Mittel
CVE-2023-39956
Electron vulnerable to out-of-package code execution when launched with arbitrary cwd
Mittel
CVE-2023-29198
Electron context isolation bypass via nested unserializable return value
Hoch
CVE-2023-23623
Electron's Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled
Hoch
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Hoch
CVE-2023-41049
Improper Neutralization of Script in Attributes in @dcl/single-sign-on-client
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.