Hoch
CVE-2024-57436
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2024-29869
Apache Hive Incorrectly Assigns Permissions for a Critical Resource
Mittel
CVE-2024-12921
EthereumICO <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ethereum-ico Shortcode
Mittel
CVE-2024-52500
Monetag Official Plugin <= 1.1.3 - Missing Authorization
Mittel
CVE-2024-12409
Simple:Press Forum <= 6.10.11 - Reflected Cross-Site Scripting
Mittel
CVE-2024-13664
WP Post List Table <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-8494
Elementor Website Builder Pro – More than Just a Page Builder <= 3.25.10 - Authenticated (Contributor+) Sensitive Information Exposure via Shortcode
Mittel
CVE-2024-12861
W2S – Migrate WooCommerce to Shopify <= 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read
Mittel
CVE-2024-13380
Alex Reservations: Smart Restaurant Booking <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-13642
Stratum – Elementor Widgets <= 1.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting Vulnerability via Image Hotspot Widget
Mittel
CVE-2024-13549
All Bootstrap Blocks <= 1.3.26 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-13128
LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2024-13707
WP Image Uploader <= 1.0.1 - Cross-Site Request Forgery to Arbitrary File Deletion
Hoch
CVE-2024-13720
WP Image Uploader <= 1.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Deletion
Mittel
CVE-2025-24692
Bulk Menu Edit <= 1.3.0 - Missing Authorization
Mittel
CVE-2024-13700
Embed Swagger UI <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-12173
Master Slider <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2024-13127
LearnPress – WordPress LMS Plugin <= 4.2.7.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Nicht bewertet
CVE-2025-22206
JS Jobs - SQL Injection
Mittel
CVE-2024-13561
Target Video Easy Publish <= 3.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via brid_override_yt Shortcode
Mittel
CVE-2025-0353
Divi Torque Lite <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
Niedrig
ghsa-r5w7-f542-q2j4
Potential DoS when using ContextLines integration
Mittel
CVE-2025-24856
TYPO3-EXT-SA-2025-001: Account Takeover in extension "OpenID Connect Authentication" (oidc)
Mittel
CVE-2024-11956
pimcore/customer-data-framework vulnerable to SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.