Mittel
CVE-2023-0105
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Hoch
CVE-2023-34035
Spring Security's authorization rules can be misconfigured when using multiple servlets
Mittel
CVE-2023-37259
matrix-react-sdk vulnerable to XSS in Export Chat feature
Kritisch
CVE-2018-25088
postgraas-server vulnerable to SQL injection
Mittel
CVE-2022-27861
Ninja Popups <= 4.7.7 - Open Redirect
Mittel
CVE-2021-4428
what3words Address Field <= 4.0.0 - Authenticated (Administrator+) Sensitive Information Exposure in class-w3w-autosuggest-public.php
Mittel
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Kritisch
CVE-2023-30153
Improper neutralization of a SQL parameter in the Payplug (payplug) module for PrestaShop
Mittel
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Kritisch
CVE-2023-26512
rabbitmq-connector plugin module in Apache EventMesh platforms allows attackers to send controlled message
Mittel
CVE-2023-3700
Easy!Appointments Improper Access Control vulnerability
Kritisch
CVE-2023-3696
Mongoose Prototype Pollution vulnerability
Mittel
CVE-2022-46845
Slider a SlidersPack <= 2.0.2 - Missing Authorization via wp_spaios_save_attachment_data
Mittel
CVE-2023-30482
WPBulky <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-3365
MultiParcels Shipping For WooCommerce <= 1.14.13 - Missing Authorization via get_history
Mittel
CVE-2023-3403
ProfileGrid <= 5.5.1 - Missing Authorization to User Import
Mittel
CVE-2023-37988
Contact Form Generator <= 2.5.5 - Reflected Cross-Site Scripting
Hoch
CVE-2023-3714
ProfileGrid <= 5.5.2 - Missing Authorization to Arbitrary Group Option Modification and Privilege Escalation
Hoch
CVE-2023-2843
MultiParcels Shipping For WooCommerce <= 1.14.12 - Authenticated(Subscriber+) SQL Injection via id
Mittel
CVE-2023-3650
Bubble Menu <= 3.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2023-3647
IURNY by INDIGITALL – WhatsApp Chat, Web Push Notifications (FREE) <= 3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2023-32600
Rank Math SEO <= 1.0.119 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2023-32741
Contact Form to Any API <= 1.1.2 - Authenticated (Administrator+) SQL Injection via 'form_id'
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.