Mittel
CVE-2022-45402
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2022-3908
Helloprint <= 1.4.6 - Reflected Cross-Site Scripting
Kritisch
CVE-2022-45136
Apache Jena vulnerable to Deserialization of Untrusted Data
Kritisch
CVE-2022-45378
Apache SOAP contains unauthenticated RPCRouterServlet
Hoch
CVE-2022-43693
Concrete CMS vulnerable to Cross-site Request Forgery
Hoch
CVE-2022-27949
A vulnerability in UI of Apache Airflow allows an attacker to view unmasked secrets in rendered template values for tasks which were not executed (for example when they were depending on past and prev
Hoch
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apach
Hoch
CVE-2022-45199
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Hoch
CVE-2022-45198
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
Hoch
CVE-2022-3677
Advanced Import <= 1.3.7 - Cross-Site Request Forgery
Mittel
CVE-2022-2536
Transposh WordPress Translation <= 1.0.9.6 - Authorization Bypass
Hoch
CVE-2022-2942
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Cross-Site Request Forgery to Settings update
Hoch
CVE-2022-3747
Becustom <= 1.0.5.2 - Cross-Site Request Forgery
Kritisch
CVE-2022-3856
Comic Book Management System < 2.2.0 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2022-3991
Photospace Gallery <= 2.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
CVE-2022-3240
Follow Me Plugin <= 3.1.1 - Cross-Site Request Forgery to Cross-Site Scripting
Mittel
CVE-2022-2940
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
CVE-2022-3858
Floating Chat Widget - Chaty <= 3.0.2 - Authenticated (Administrator+) SQL Injection
Mittel
CVE-2022-3978
NodeBB vulnerable to Cross-Site Request Forgery
Mittel
CVE-2022-3971
Matrix-appservice-irc vulnerable to sql injection via roomIds argument
Mittel
CVE-2022-3975
NukeView CMS vulnerable to Cross-site Scripting
Mittel
CVE-2022-3846
Workreap < 2.6.3 - Insecure Direct Objection Reference to Private Message Disclosure
Hoch
CVE-2022-41905
Cross Site Scripting vulnerability in wsgidav when directory browsing is enabled
Mittel
CVE-2022-41854
Snakeyaml vulnerable to Stack overflow leading to denial of service
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.