Mittel
CVE-2024-29114
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2024-29115
Smart Online Order for Clover <= 1.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-29112
WooCommerce Google Feed Manager <= 2.2.0 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Mittel
CVE-2024-29123
Link Library <= 7.6 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29130
Contact Form 7 – PayPal & Stripe Add-on <= 2.0 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29113
RegistrationMagic <= 5.2.5.9 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29129
OxyExtras <= 1.4.4 - Unauthenticated Cross-Site Scripting
Hoch
CVE-2024-29117
Contact Forms by Cimatti <= 1.7.0 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2024-29111
Sitekit <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-29126
Specific Content For Mobile – Customize the mobile version without redirections <= 0.1.9.5 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29110
Table & Contact Form 7 Database – Tablesome <= 1.0.27 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29116
WooThumbs for WooCommerce by Iconic <= 5.5.3 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29122
FV Flowplayer Video Player <= 7.5.41.7212 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-2444
Inline Related Posts <= 3.4.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2024-29125
Coupon Affiliates <= 5.12.7 - Reflected Cross-Site Scripting
Mittel
CVE-2024-29118
Scrollsequence <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-27351
Regular expression denial-of-service in Django
Hoch
CVE-2024-28181
TurboBoost Commands vulnerable to arbitrary method invocation
Hoch
CVE-2024-28252
CoreWCF NetFraming based services can leave connections open when they should be closed
Niedrig
ghsa-879p-8gw4-mcpw
fgr Vulnerable to Insecure Default Variable Initialization
Mittel
CVE-2024-2497
RaspAP Vulnerable to Code Injection via an Unknown Process in File `includes/provider.php`
Kritisch
CVE-2024-28752
SSRF vulnerability using the Aegis DataBinding in Apache CXF
Mittel
CVE-2024-23944
Apache ZooKeeper vulnerable to information disclosure in persistent watchers handling
Mittel
CVE-2024-2509
Gutenberg Blocks by Kadence Blocks <= 3.2.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.