Kritisch
CVE-2022-23898
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Mittel
CVE-2022-23708
Elasticsearch privilege escalation
Kritisch
CVE-2022-0265
XML External Entity Reference in Hazelcast
Kritisch
In Angriffen ausgenutzt
CVE-2022-22947
Spring Cloud Gateway vulnerable to Code Injection when Gateway Actuator endpoint enabled, exposed, unsecured
Mittel
CVE-2021-38268
Liferay Portal and Liferay DXP has incorrect default permissions for site members
Kritisch
CVE-2022-23640
Improper Restriction of XML External Entity Reference in com.monitorjbl:xlsx-streamer
Hoch
CVE-2021-41193
Use of Externally-Controlled Format String in wire-avs
Mittel
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Hoch
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Mittel
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Kritisch
CVE-2021-44550
Access Control vulnerability within CoreNLP
Hoch
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Mittel
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Mittel
CVE-2022-24615
Uncaught Exception in zip4j
Kritisch
CVE-2022-23848
Command injection in Alluxio
Mittel
CVE-2022-0672
Exposure of Sensitive Information to an Unauthorized Actor in LemMinX
Kritisch
CVE-2022-0671
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Mittel
CVE-2022-0673
Path Traversal in LemMinX
Hoch
CVE-2021-46037
Path traversal in MCMS
Kritisch
CVE-2021-46036
File upload leading to RCE in MCMS
Hoch
CVE-2021-46062
MCMS Arbitrary File Deletion vulnerability
Kritisch
CVE-2021-46063
Server Side Template Injection in MCMS
Kritisch
CVE-2021-44868
SQL injection in MCMS
Kritisch
CVE-2022-22885
Improper Certificate Validation in Hutool
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.