Mittel
CVE-2024-56263
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2024-56252
Enter Addons <= 2.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-56261
Project Showcase <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-24614
Post Timeline <= 2.3.9 - Reflected Cross-Site Scripting
Hoch
CVE-2025-24612
Shipping for Nova Poshta plugin for WordPress <= 1.19.6 - Unauthenticated SQL Injection
Mittel
CVE-2025-24615
Analytics Cat <= 1.1.2 - Reflected Cross-Site Scripting
Niedrig
CVE-2024-56512
Apache NiFi: Missing Complete Authorization for Parameter and Service References
Mittel
CVE-2024-12238
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.22 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Mittel
CVE-2024-54775
Dcat-Admin Cross-Site Scripting (XSS) vulnerability
Mittel
CVE-2024-54774
Dcat Admin Cross-site Scripting (XSS) vulnerability
Mittel
CVE-2025-24609
PORTONE 우커머스 결제 <= 3.2.5 - Reflected Cross-Site Scripting
Mittel
CVE-2025-24608
GD Mail Queue <= 4.3 - Reflected Cross-Site Scripting
Mittel
CVE-2024-56527
TCPDF missing character escape on error messages
Hoch
CVE-2024-56522
TCPDF has incorrect comparison
Mittel
CVE-2024-56520
tecnickcom/tc-lib-pdf-font mishandles fonts
Mittel
CVE-2024-56519
TCPDF lacks SVG sanitization
Hoch
CVE-2024-56521
TCPDF missing certificate validation
Mittel
CVE-2024-12301
JSP Store Locator <= 1.0 - Cross-Site Request Forgery to Store Deletion
Mittel
CVE-2024-9020
List category posts <= 0.90.2 - Authenticated (Author+) Stored Cross-Site Scripting
Niedrig
CVE-2025-24605
WOLF – WordPress Posts Bulk Editor and Manager Professional <= 1.0.8.5 - Authenticated (Editor+) Path Traversal
Mittel
CVE-2024-11267
JSP Store Locator <= 1.0 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2024-11269
AHAthat Plugin <= 1.6 - Authenticated (Admin+) SQL Injection
Mittel
CVE-2025-24607
IdeaPush <= 8.72 - Missing Authorization
Mittel
CVE-2024-45805
OpenCTI is an open-source cyber threat intelligence platform. Before 6.3.0, general users can access information that can only be accessed by users with access privileges to admin and support informat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.