Mittel
CVE-2023-1979
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Mittel
CVE-2022-4537
Hide My WP Ghost – Security Plugin <= 5.0.18 - IP Address Spoofing to Protection Mechanism Bypass
Mittel
CVE-2023-29385
WP Abstracts <= 2.6.1 - Reflected Cross-Site Scripting
Hoch
03d8b8e7-5702-42d4-8cd9-ae3ff1a74a7e
Zero Spam for WordPress <= 5.4.4 - Authenticated(Administrator+) SQL Injection
Kritisch
CVE-2023-31047
In Django 3.2 before 3.2.19, 4.x before 4.1.9, and 4.2 before 4.2.1, it was possible to bypass validation when using one form field to upload multiple files. This multiple upload has never been suppor
Mittel
CVE-2023-31144
craftcms/cms vulnerable to cross site scripting in RSS feed widget
Mittel
CVE-2023-2516
Cross Site Scripting in nilsteampassnet/teampass
Hoch
CVE-2023-2550
Cross Site Scripting in thorsten/phpmyfaq
Mittel
CVE-2023-2427
Cross Site Scripting in thorsten/phpmyfaq
Hoch
CVE-2021-40331
Apache Ranger Hive Plugin missing permissions check
Hoch
CVE-2023-32235
Path Traversal in Ghost
Kritisch
CVE-2023-2531
AzuraCast missing brute force prevention
Hoch
CVE-2023-27321
Uncontrolled Resource Consumption in OPC UA .NET Standard Reference Server
Mittel
CVE-2023-31048
Exposure of Sensitive Information in OPC UA .NET Standard Reference Server
Mittel
CVE-2023-30093
ONOS vulnerable to Cross-site Scripting
Mittel
CVE-2023-32237
TheGem < 5.8.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
7c1e005f-c0f1-4dff-928b-18919f117048
TK Google Fonts GDPR Compliant <= 2.2.7 - Authorization Bypass
Hoch
CVE-2023-32128
Cryptocurrency Donation Box – Bitcoin & Crypto Donations <= 2.2.7 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2022-41786
WP Job Portal <= 2.0.1 - Cross-Site Request Forgery to Settings Modification
Mittel
CVE-2022-36424
Easy Appointments <= 3.11.9 - Cross-Site Request Forgery via multiple AJAX actions
Mittel
CVE-2023-27607
Points and Rewards for WooCommerce <= 1.5.0 - Cross-Site Request Forgery to Settings Change
Mittel
CVE-2023-27630
Community by PeepSo <= 6.0.9.0 - Missing Authorization to Sensitive Information Exposure
Mittel
CVE-2023-32119
WPO365 | Mail Integration for Office 365 / Outlook <= 1.9.0 - reflected Cross-Site Scripting via error_description
Mittel
CVE-2023-27608
Points and Rewards for WooCommerce <= 1.5.0 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.