Mittel
ghsa-97jm-g33h-f46g
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Mittel
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Mittel
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Kritisch
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Mittel
ghsa-m8v7-x398-pxrf
Silverstripe XSS in CMS Edit Page
Mittel
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Mittel
ghsa-2hpc-mf4q-j885
Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter
Mittel
ghsa-x5w2-wcr8-9q45
Silverstripe Missing security check on dev/build/defaults
Mittel
CVE-2024-5060
LottieFiles – JSON Based Animation Lottie & Bodymovin for Elementor <= 1.10.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
ghsa-qp29-wcc2-vmpc
Silverstripe HtmlEditor embed url sanitisation
Mittel
CVE-2024-0893
Schema App Structured Data <= 2.2.0 - Missing Authorization
Mittel
CVE-2024-1376
Event post <= 5.9.4 - Missing Authorization
Mittel
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Mittel
CVE-2024-1332
Custom Fonts – Host Your Fonts Locally <= 2.1.4 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Mittel
ghsa-g4hp-pfvf-vm5w
SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation
Mittel
ghsa-hq4p-5mpr-jj9m
Silverstripe XSS in dev/build returnURL Parameter
Mittel
ghsa-vp8p-c6xj-xpj7
Silverstripe External redirection risk in Security?ReturnURL
Hoch
CVE-2024-0867
Email Log <= 2.4.8 - Unauthenticated Hook Injection
Mittel
CVE-2024-1134
SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
ghsa-25gq-jvx2-vg9x
Silverstripe X-Forwarded-Host request hostname injection
Mittel
ghsa-jqp8-v74p-g8px
Silverstripe XSS in Director::force_redirect()
Hoch
CVE-2024-1974
HT Mega – Absolute Addons For Elementor <= 2.4.5 - Authenticated (Contributor+) Directory Traversal
Mittel
CVE-2024-3557
WP Go Maps (formerly WP Google Maps) <= 9.0.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.