Hoch
CVE-2022-25883
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2023-32291
MonsterInsights Pro <= 8.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2023-35913
OOPSpam Anti-Spam <= 1.1.44 - Cross-Site Request Forgery via empty_ham_entries and empty_spam_entries
Mittel
CVE-2023-2701
Gravity Forms <= 2.7.4 - Reflected Cross-Site Scripting
Hoch
CVE-2023-35166
XWiki Platform vulnerable to privilege escalation (PR) from account through TipsPanel
Mittel
CVE-2023-35167
When setting EntityOptions.apiPrefilter to a function, the filter is not applied to API requests for a resource by Id
Kritisch
CVE-2023-35162
XWiki Platform vulnerable to cross-site scripting via xcontinue parameter in previewactions template
Hoch
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Kritisch
CVE-2023-35153
XWiki Platform vulnerable to stored cross-site scripting in ClassEditSheet page via name parameters
Kritisch
CVE-2023-35152
XWiki Platform vulnerable to privilege escalation (PR) from account through like LiveTableResults
Hoch
CVE-2023-35151
XWiki Platform may show email addresses in clear in REST results
Kritisch
CVE-2023-35150
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
Hoch
CVE-2023-34467
XWiki Platform may retrieve email addresses of all users
Mittel
CVE-2023-34466
XWiki Platform's tags on non-viewable pages can be revealed to users
Kritisch
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Kritisch
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Mittel
CVE-2023-34462
netty-handler SniHandler 16MB allocation
Kritisch
CVE-2023-34541
Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
Mittel
CVE-2020-21485
Alluxio Cross Site Scripting vulnerability
Kritisch
CVE-2020-21489
Liufee CMS File Upload vulnerability
Mittel
CVE-2023-33495
Craft CMS vulnerable to HTML injection
Mittel
CVE-2020-21246
YiiCMS Cross Site Scripting vulnerability
Kritisch
CVE-2020-21174
liufee CMS File Upload vulnerability
Hoch
CVE-2020-20726
GilaCMS Cross Site Request Forgery vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.