Mittel
CVE-2023-6444
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Niedrig
ghsa-77hh-43cm-v8j6
tuf's Metadata API: Targets.get_delegated_role() is missing input validation
Hoch
CVE-2023-45860
Hazelcast Platform permission checking in CSV File Source connector
Hoch
ghsa-w4hv-vmv9-hgcr
GitHub Security Lab (GHSL) Vulnerability Report, scrypted: `GHSL-2023-218`, `GHSL-2023-219`
Niedrig
CVE-2024-24758
Undici proxy-authorization header not cleared on cross-origin redirect in fetch
Mittel
CVE-2024-24750
fetch(url) leads to a memory leak in undici
Hoch
CVE-2024-25466
React Native Document Picker Directory Traversal vulnerability
Mittel
CVE-2023-49508
YetiForceCRM Directory Traversal vulnerability
Kritisch
CVE-2024-0610
Piraeus Bank WooCommerce Payment Gateway <= 1.6.5.1 - Unauthenticated SQL Injection
Kritisch
CVE-2024-1512
MasterStudy LMS WordPress Plugin – for Online Courses and Education <= 3.2.5 - Unauthenticated SQL Injection
Mittel
CVE-2024-0590
Microsoft Clarity <= 0.9.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2024-1445
Page scroll to id <= 1.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2024-1279
Paid Memberships Pro <= 2.12.8 - Authenticated (Contributor+) Information Disclosure via Shortcode
Mittel
CVE-2024-0978
My Private Site <= 3.0.14 - Improper Access Control to Sensitive Information Exposure via REST API
Mittel
CVE-2024-1472
WP Maintenance <= 6.1.6 - Information Exposure
Mittel
CVE-2024-1277
Ocean Extra <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2024-20720
Magento Open Source allows OS Command Injection
Hoch
CVE-2024-20719
Magento Open Source allows Cross-Site Scripting (XSS)
Mittel
CVE-2024-20718
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Mittel
CVE-2024-20716
Magento Open Source allows Uncontrolled Resource Consumption
Mittel
CVE-2024-1892
A Regular Expression Denial of Service (ReDoS) vulnerability exists in the XMLFeedSpider class of the scrapy/scrapy project, specifically in the parsing of XML content. By crafting malicious XML conte
Hoch
CVE-2024-25909
WP Media folder <= 5.7.2 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2024-1411
PowerPack Addons for Elementor <= 2.7.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Twitter Buttons Widget
Mittel
CVE-2024-25926
Widgets Controller <= 1.1 - Unauthenticated Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.