Hoch
CVE-2020-26710
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Hoch
CVE-2020-26709
py-xml v1.0 was discovered to contain an XML External Entity Injection (XXE) vulnerability which allows attackers to execute arbitrary code via a crafted XML file.
Niedrig
ghsa-373w-rj84-pv6x
SafeURL-Python's hostname blocklist does not block FQDNs
Kritisch
CVE-2023-3249
Web3 – Crypto wallet Login & NFT token gating <= 2.6.0 - Authentication Bypass
Hoch
CVE-2023-3063
SP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change
Kritisch
CVE-2023-3460
Ultimate Member <= 2.6.6 - Privilege Escalation via Arbitrary User Meta Updates
Hoch
CVE-2023-3343
User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injection
Mittel
CVE-2023-34099
Shopware improper mail validation vulnerability
Mittel
CVE-2023-34098
Shopware dependency configuration exposed
Nicht bewertet
drupal-contrib-2023-029
drupal/tacjs - SA-CONTRIB-2023-029
Nicht bewertet
drupal-contrib-2023-028
drupal/expandable_formatter - SA-CONTRIB-2023-028
Nicht bewertet
drupal-contrib-2023-027
drupal/libraries_ui - SA-CONTRIB-2023-027
Nicht bewertet
drupal-contrib-2023-026
drupal/search_autocomplete - SA-CONTRIB-2023-026
Nicht bewertet
drupal-contrib-2023-025
drupal/mailchimp - SA-CONTRIB-2023-025
Nicht bewertet
drupal-contrib-2023-024
drupal/gridstack - SA-CONTRIB-2023-024
Nicht bewertet
drupal-contrib-2023-023
drupal/gdpr_alert - SA-CONTRIB-2023-023
Hoch
CVE-2023-26134
git-commit-info vulnerable to Command Injection
Mittel
CVE-2023-23798
Layer Slider <= 1.1.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2023-3447
Active Directory Integration / LDAP Integration <= 4.1.5 - Authenticated (Subscriber+) LDAP Injection
Mittel
CVE-2023-25471
WCP OpenWeather <= 2.5.0 - Reflected Cross-Site Scripting via 'tab'
Mittel
CVE-2023-36531
LiquidPoll – Advanced Polls for Creators and Brands <= 3.3.68 - Missing Authorization via activate_addon
Mittel
CVE-2023-1602
Short URL <= 1.6.4 - Authenticated(Admin+) Stored Cross-Site Scripting
Hoch
CVE-2023-36381
Zippy <= 1.6.5 - Authenticated(Author+) PHP Object Injection via unzipPosts
Hoch
CVE-2022-46860
Short URL <= 1.6.4 - Authenticated (Subscriber+) SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.