Hoch
ghsa-3qmc-2r76-4rqp
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Hoch
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Mittel
CVE-2022-36077
Exfiltration of hashed SMB credentials on Windows via file:// redirect
Mittel
CVE-2022-42964
pymatgen is vulnerable to Regular Expression Denial of Service (ReDoS)
Mittel
CVE-2022-44244
Lin CMS vulnerable to Improper Authentication
Hoch
CVE-2022-45129
Payara, when deployed to the root context, allows attackers to visit META-INF and WEB-INF
Mittel
CVE-2022-3837
Uji Countdown <= 2.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3838
WPUpper Share Buttons <= 3.42 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3830
WP Page Builder <= 1.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3907
Clerk <= 3.8.2 - Authorization Bypass via Insufficient Validation
Mittel
CVE-2022-3426
Advanced WP Columns <= 2.0.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2022-3926
WP OAuth Server (OAuth Authentication) <= 4.2.5 - Cross-Site Request Forgery
Hoch
CVE-2022-44634
S2W – Import Shopify to WooCommerce <= 1.1.12 - Authenticated (Admin+) Local File Inclusion
Mittel
CVE-2022-3909
Add Comments <= 1.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2022-41878
Parse Server vulnerable to Prototype Pollution via Cloud Code Webhooks or Cloud Code Triggers
Mittel
CVE-2022-42966
cleo is vulnerable to Regular Expression Denial of Service (ReDoS)
Mittel
CVE-2022-43121
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2022-43320
FeehiCMS is vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2022-43120
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Hoch
CVE-2022-39368
Failing DTLS handshakes may cause throttling to block processing of records
Mittel
CVE-2022-38461
WPML <= 4.5.10 - Missing Authorization to Settings Change
Hoch
CVE-2022-40192
wpForo Forum <= 2.0.9 - Cross-Site Request Forgery
Hoch
CVE-2022-45073
WordPress REST API Authentication <= 2.4.0 - Cross-Site Request Forgery
Mittel
CVE-2022-45072
WPML <= 4.5.13 - Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.