Hoch
CVE-2024-9519
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
CVE-2024-48035
ACF Images Search And Insert <= 1.1.4 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2024-48031
Featured Posts with Multiple Custom Groups (FPMCG) <= 4.0 - Cross-Site Request Forgery
Mittel
CVE-2024-48025
Simple Baseball Scoreboard <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2024-47823
Livewire Remote Code Execution on File Uploads
Niedrig
CVE-2024-34537
Denial of Service in TYPO3 Bookmark Toolbar
Hoch
CVE-2024-43485
Microsoft Security Advisory CVE-2024-43485 | .NET Denial of Service Vulnerability
Hoch
CVE-2024-43484
Microsoft Security Advisory CVE-2024-43484 | .NET Denial of Service Vulnerability
Hoch
CVE-2024-43483
Microsoft Security Advisory CVE-2024-43483 | .NET Denial of Service Vulnerability
Mittel
CVE-2024-9451
Embed PDF Viewer <= 2.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via height and width Parameters
Hoch
CVE-2024-43497
DeepSpeed Remote Code Execution Vulnerability
Mittel
CVE-2024-9622
HTTP Request Smuggling Leading to Client Timeouts in resteasy-netty4
Mittel
CVE-2024-9621
Quarkus CXF logs passwords and other secrets
Niedrig
CVE-2024-45231
Django allows enumeration of user e-mail addresses
Mittel
CVE-2024-45230
An issue was discovered in Django 5.1 before 5.1.1, 5.0 before 5.0.9, and 4.2 before 4.2.16. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via ver
Hoch
CVE-2024-38229
Microsoft Security Advisory CVE-2024-38229 | .NET Remote Code Execution Vulnerability
Mittel
CVE-2024-9449
Auto iFrame <= 1.7 - Authenticated (Author+) Stored Cross-Site Scripting via tag Parameter
Niedrig
CVE-2024-47780
Information Disclosure in TYPO3 Page Tree
Mittel
CVE-2024-21533
ggit is vulnerable to Arbitrary Argument Injection via the clone() API
Mittel
CVE-2024-45277
SAP HANA Node.js client package vulnerable to Prototype Pollution
Mittel
CVE-2024-21532
ggit is vulnerable to Command Injection via the fetchTags(branch) API
Mittel
CVE-2024-48022
Shortcode For Elementor Templates <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-48020
Backup and Staging by WP Time Capsule <= 1.22.21 - Authenticated (Contributor+) SQL Injection
Mittel
CVE-2024-7963
CMSMasters Content Composer <= 1.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.