Hoch
ghsa-76w8-mqx4-wjrf
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Niedrig
ghsa-qvgg-r6rq-vwfx
datadog/dd-trace Circumvents open_basedir INI directive
Hoch
ghsa-wq43-8r5p-w3mc
contao/core PHP object injection vulnerability allows for arbitrary code execution
Kritisch
ghsa-wxxw-5gq6-j2g5
contao/core Insufficient input validation allows for code injection and remote execution
Mittel
CVE-2024-28087
Bonitasoft Runtime Community edition's contains an insecure direct object references vulnerability
Kritisch
ghsa-27qr-636m-wxg2
codeigniter/framework SQL injection in ODBC database driver
Mittel
ghsa-q9j3-4ghj-6h57
Inadequate XSS Prevention in CodeIgniter/Framework Security Library
Hoch
ghsa-2m5g-8xpw-42vp
OpenCFP Framework (Sentry) Account takeover via null password reset codes
Mittel
ghsa-4cv2-xc5f-px8h
Denial of Service in extension "Code Highlight" (codehighlight)
Mittel
ghsa-65xh-hh78-6454
Denial of Service in extension "Code Highlight" (codehighlight)
Mittel
ghsa-8v5x-6vv5-jv4g
amphp/http Host Header Injection vulnerability
Mittel
ghsa-gm98-g2wf-7c68
amphp/artax Cookie leakage to wrong origins and non-restricted cookie acceptance
Mittel
ghsa-8jp9-mpv9-98rj
amphp/http-client Header leakage on cross-domain redirects
Mittel
ghsa-87mp-xc4x-x8rh
asymmetricrypt/asymmetricrypt Padding Oracle Vulnerability in RSA Encryption
Hoch
ghsa-32rx-xvvr-4xv9
easyadmin-extension-bundle action case insensitivity
Kritisch
ghsa-h63c-xvpf-264j
ADOdb SQL injection vulnerability
Hoch
ghsa-77mv-mp2j-gxxh
pygmentize Remote Code Execution
Kritisch
CVE-2020-35125
Mautic is vulnerable to XSS vulnerability
Hoch
CVE-2024-34082
Grav Vulnerable to Arbitrary File Read to Account Takeover
Kritisch
CVE-2024-32888
Amazon JDBC Driver for Redshift SQL Injection via line comment generation
Mittel
CVE-2024-4634
Elementor Header & Footer Builder <= 1.6.28 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-4580
Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations for Elementor <= 2.0.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-4886
Buddyboss Platform <= 2.5.91 - Insecure Direct Object Reference to Authenticated (Subscriber+) Comment on Private Post
Kritisch
CVE-2024-4223
Tutor LMS <= 2.7.0 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.