Hoch
CVE-2023-22465
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Kritisch
CVE-2014-125051
himiklab yii2-jqgrid-widget vulnerable to SQL Injection
Kritisch
CVE-2023-22457
XWiki CKEditor.HTMLConverter vulnerable to Remote Code Execution via Cross-Site Request Forgery
Kritisch
CVE-2015-10018
DBRisinajumi d2files SQL Injection vulnerability
Mittel
CVE-2022-45935
Apache James server allows an attacker with local access to access private user data in transit
Mittel
CVE-2022-45787
Apache James MIME4J vulnerable to information disclosure to local users
Kritisch
CVE-2016-15011
dssp vulnerable to Improper Restriction of XML External Entity Reference
Kritisch
CVE-2018-25066
nodebatis SQL Injection vulnerability
Kritisch
CVE-2022-25923
exec-local-bin vulnerable to Command Injection
Mittel
CVE-2021-32828
Nuxeo vulnerable to Reflected Cross-Site Scripting leading to Remote Code Execution
Mittel
CVE-2022-4749
Posts List Designer by Category <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scriptiong via Shortcode
Mittel
CVE-2023-0071
WP Tabs <= 2.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-0074
WP Social Widget <= 2.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2022-4837
CPO Companion <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2022-4792
News & Blog Designer Pack <= 3.2 - Authenticated (Contributor+) Stored Cross-Site SQcripting via Shortcode
Kritisch
CVE-2023-0556
ContentStudio <= 1.2.5 - Missing Authorization
Mittel
CVE-2023-0097
Post Grid, Post Carousel, & List Category Posts <= 2.4.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2022-4496
SAML Single Sign On – SSO Login Premium Multisite < 20.0.7 - Open Redirect
Kritisch
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Kritisch
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Mittel
CVE-2017-20162
Vercel ms Inefficient Regular Expression Complexity vulnerability
Hoch
CVE-2021-4305
robots-txt-guard Inefficient Regular Expression Complexity vulnerability
Hoch
CVE-2023-22461
@mattkrick/sanitize-svg vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.