Hoch
CVE-2022-3025
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.616
Mittel
CVE-2022-2937
Image Hover Effects Ultimate <= 9.7.3 - Authenticated Stored Cross-Site Scripting via Title & Description
Mittel
ghsa-8mgq-6r2q-82w9
Captcha Bypass in strapi-plugin-ezforms
Hoch
ghsa-rv3r-vqjj-8c76
Cross-site scripting from content entered in the tags and multiselect fields
Mittel
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Kritisch
CVE-2022-36045
Cryptographically weak PRNG in `utils.generateUUID`
Niedrig
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Mittel
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Mittel
CVE-2022-36031
Directus vulnerable to unhandled exception on illegal filename_disk value
Hoch
CVE-2022-29145
.NET Denial of Service Vulnerability
Hoch
CVE-2022-29117
.NET Denial of Service Vulnerability
Mittel
CVE-2022-3035
snipe-it vulnerable to cross-site scripting (XSS)
Hoch
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Mittel
CVE-2022-37403
Add User Role <= 0.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-4973
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function
Mittel
300c6ea4-4eed-4be5-abfd-ec4ad9b741d3
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors
Hoch
0248f829-84de-40b9-bb63-354fbf06472d
WordPress Core < 6.0.2 - Authenticated SQL Injection
Kritisch
CVE-2022-25921
morgan-json vulnerable to Arbitrary Code Execution
Kritisch
CVE-2022-25644
@pendo324/get-process-by-name are vulnerable to Arbitrary Code Execution
Mittel
CVE-2022-36573
Pagekit CMS cross-site scripting in Markdown text box where articles are edited
Kritisch
CVE-2022-21165
Font-Converter Vulnerable to Arbitrary Command Injection
Mittel
CVE-2022-37059
Subrion CMS 4.2.1 vulnerable to cross-site scripting in admin panel
Mittel
CVE-2022-36037
Cross-site scripting from dynamic options in the multiselect field
Mittel
CVE-2022-0718
python-oslo-utils has improper password parsing
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.