Mittel
CVE-2024-1162
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.538
Mittel
CVE-2024-0954
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 5.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-1046
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-0844
Popup More <= 2.2.4 - Authenticated (Admin+) Directory Traversal to Limited Local File Inclusion
Mittel
CVE-2024-1047
ThemeIsle SDK <= Various Versions - Missing Authorization
Mittel
CVE-2024-0685
Ninja Forms Contact Form <= 3.7.1 - Unauthenticated Second Order SQL Injection
Mittel
CVE-2024-1073
SlimStat Analytics <= 5.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2024-58379
nodemailer ReDoS when trying to send a specially crafted email
Mittel
CVE-2024-23637
OctoPrint Unverified Password Change via Access Control Settings
Mittel
ghsa-29w6-c52g-m8jc
C5 Firefly III CSV Injection.
Mittel
CVE-2024-24566
@lobehub/chat vulnerable to unauthorized access to plugins
Nicht bewertet
CVE-2024-13243
drupal/entity_delete_log - SA-CONTRIB-2024-007
Mittel
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Niedrig
CVE-2024-22236
Spring Cloud Contract vulnerable to local information disclosure
Mittel
CVE-2024-24799
WooCommerce Box Office <= 1.2.2 - Missing Authorization
Mittel
CVE-2023-7204
WP STAGING WordPress Backup Plugin < 3.2.0 - Sensitive Information Exposure via cache files
Mittel
CVE-2024-1130
NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via set_read()
Mittel
CVE-2024-24804
MW WP Form <= 5.0.6 - Authenticated (Editor+) Stored Cross-Site Scripting
Mittel
CVE-2023-6389
WordPress Toolbar Plugin <= 2.2.6 - Open Redirect via wptbto
Niedrig
CVE-2024-24710
Feed Them Social <= 4.2.0 - Cross-Site Request Forgery via review_nag_check
Mittel
CVE-2024-24708
W3SPEEDSTER <= 7.19 - Cross-Site Request Forgery via launch
Mittel
CVE-2023-7200
EventON <= 4.4.0 - Reflected Cross-Site Scripting
Mittel
CVE-2024-24717
Beds24 Online Booking <= 2.0.23 - Authenticated(Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2023-5124
Pagelayer <= 1.7.9 - Authenticated(Administrator+) Stored Cross-Site Scripting via Header/Footer code
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.