Mittel
CVE-2023-22298
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzen
Mittel
CVE-2019-25091
nsupdate.info has Sensitive Cookie Without 'HttpOnly' Flag
Hoch
CVE-2022-38060
OpenStack Kolla sudo privilege escalation vulnerability
Mittel
CVE-2022-4728
Graphite Web Cross-site Scripting vulnerability
Mittel
CVE-2022-4396
pyRdfa3 Cross-site Scripting vulnerability
Mittel
CVE-2022-4589
Terms and Conditions Module vulnerable to Open Redirect
Mittel
CVE-2021-4287
binwalk vulnerable to UNIX Symbolic Link (Symlink) Following
Hoch
CVE-2022-4223
pgadmin4 vulnerable to Code Injection
Mittel
CVE-2022-4105
Cross-site Scripting in kiwitcms
Mittel
CVE-2022-42965
snowflake-connector-python is vulnerable to Regular Expression Denial of Service (ReDoS)
Hoch
CVE-2022-33684
Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack
Hoch
CVE-2022-41547
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Hoch
CVE-2022-39254
When matrix-nio receives forwarded room keys, the receiver doesn't check if it requested the key from the forwarder
Mittel
CVE-2022-3102
jwcrypto token substitution can lead to authentication bypass
Mittel
CVE-2022-3355
Inventree vulnerable to Stored Cross-site Scripting
Mittel
CVE-2022-39348
Twisted vulnerable to NameVirtualHost Host header injection
Hoch
CVE-2022-3697
Ansible leaks password to logs
Mittel
CVE-2021-23385
Flask-Security vulnerable to Open Redirect
Mittel
CVE-2022-3644
Plaintext storage of tokens in pulp_ansible
Hoch
CVE-2022-1941
protobuf-cpp and protobuf-python have potential Denial of Service issue
Hoch
CVE-2022-42906
Powerline Gitstatus vulnerable to arbitrary code execution
Hoch
CVE-2026-57573
Crawl4AI: Unauthenticated SSRF on the Docker server streaming crawl path (/crawl/stream)
Kritisch
CVE-2026-57572
Crawl4AI: Unauthenticated RCE via Chromium launch-argument injection in browser_config.extra_args
Hoch
CVE-2026-55574
vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backends
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.