Mittel
CVE-2023-33208
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Kritisch
CVE-2023-2704
BP Social Connect <= 1.5 - Authentication Bypass
Kritisch
CVE-2023-2780
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.3.1.
Mittel
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Hoch
CVE-2023-2756
pimcore/customer-management-framework-bundle has SQL Injection vulnerability in Segment Assignment query
Mittel
CVE-2023-2752
phpMyFAQ vulnerable to stored Cross-site Scripting
Mittel
CVE-2023-2753
phpMyFAQ vulnerable to stored Cross-site Scripting
Mittel
CVE-2023-32313
vm2 vulnerable to Inspect Manipulation
Mittel
CVE-2023-2261
WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumeration
Mittel
CVE-2023-2286
WP Activity Log <= 4.5.0 - Cross-Site Request Forgery via ajax_run_cleanup
Kritisch
CVE-2023-2733
MStore API <= 3.9.0 - Authentication Bypass
Mittel
CVE-2023-2284
WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_db
Mittel
CVE-2023-2285
WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_db
Mittel
CVE-2023-23900
Easy Forms for Mailchimp <= 6.8.8 - Reflected Cross-Site Scripting via 'sql_error'
Hoch
CVE-2023-2757
Waiting: One-click countdowns <= 0.6.2 - Missing Authorization Checks leading to Authenticated (Subscriber+) Stored Cross-Site Scripting
Kritisch
CVE-2023-30191
Improper neutralization of SQL parameter in Prestaeg - CDesigner module for PrestaShop
Mittel
CVE-2023-31544
alkacon-OpenCMS vulnerable to stored Cross-site Scripting
Mittel
CVE-2021-27131
Moodle vulnerable to stored Cross-site Scripting
Mittel
CVE-2023-2631
Jenkins Code Dx Plugin missing permission checks
Mittel
CVE-2023-2195
Jenkins Code Dx Plugin cross-site request forgery vulnerability
Mittel
CVE-2023-32988
Jenkins Azure VM Agents Plugin missing permission checks
Mittel
CVE-2023-32993
Jenkins SAML Single Sign On(SSO) Plugin missing hostname validation
Mittel
CVE-2023-32982
Jenkins Ansible Plugin stores and displays secrets in plain text
Niedrig
CVE-2023-33000
Jenkins NS-ND Integration Performance Publisher Plugin displays credentials without masking
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.