Hoch
CVE-2022-23607
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.329
Filter zurücksetzen
Mittel
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Mittel
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Mittel
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Hoch
CVE-2022-0273
Incorrect Authorization in calibreweb
Mittel
ghsa-8w54-22w9-3g8f
Cross-site Scripting and Open Redirect in Products.CMFPlone
Mittel
CVE-2022-23599
Cross-site Scripting and Open Redirect in Products.ATContentTypes
Mittel
CVE-2022-0352
Cross-site Scripting in calibreweb
Mittel
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Mittel
CVE-2021-45230
Improper Privilege Management in apache-airflow
Mittel
CVE-2022-21690
OTF-001: Improper Input Sanitation: The path parameter of the requested URL is not sanitized before being passed to the QT frontend
Hoch
CVE-2022-21689
Denial of Service in Onionshare
Hoch
CVE-2022-21688
Out-of-bounds Read in Onionshare
Mittel
CVE-2022-21683
Comment reply notifications sent to incorrect users
Mittel
CVE-2022-22821
Path Traversal in nemo-toolkit
Hoch
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Kritisch
CVE-2022-22817
Arbitrary expression injection in Pillow
Hoch
CVE-2021-23727
OS Command Injection in celery
Nicht bewertet
CVE-2021-44078
An issue was discovered in split_region in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local attackers to escape the sandbox. An attacker must first obtain the ability to execute crafted code i
Mittel
CVE-2021-4162
archivy is vulnerable to Cross-Site Request Forgery (CSRF)
Hoch
CVE-2021-43854
Inefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Mittel
CVE-2021-34141
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
Mittel
CVE-2021-33430
NumPy Buffer Overflow (Disputed)
Mittel
CVE-2021-43837
vault-cli contains possible RCE when reading user-defined data
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.