Hoch
CVE-2022-37405
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.631
Hoch
CVE-2022-38059
Access Code Feeder <= 1.0.3 - Missing Authorization
Mittel
CVE-2022-35725
wp-forecast <= 7.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Nicht bewertet
drupal-contrib-2022-053
drupal/commerce_elavon - SA-CONTRIB-2022-053
Hoch
CVE-2021-4041
ansible-runner vulnerable to shell command injection
Mittel
CVE-2022-33916
Exposure of Sensitive Information in OPCFoundation.NetStandard.Opc.Ua.Server
Hoch
CVE-2022-25304
Uncontrolled Resource Consumption in asyncua and opcua
Mittel
CVE-2019-25075
Path Traversal in Gravitee API Management
Hoch
CVE-2022-25231
node-opcua DoS vulnerability via message with memory allocation that exceeds v8's memory limit
Hoch
CVE-2022-21208
Uncontrolled Resource Consumption in node-opcua
Mittel
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Mittel
CVE-2022-35278
HTML Injection in ActiveMQ Artemis Web Console
Mittel
CVE-2020-35509
Keycloak vulnerable to Improper Certificate Validation
Kritisch
CVE-2022-37223
SQL injection in jflyfox jfinal
Kritisch
CVE-2022-37199
SQL injection in jflyfox jfinal
Niedrig
CVE-2022-38665
RabbitMQ password stored in plain text by Jenkins CollabNet Plugins Plugin
Mittel
CVE-2022-38664
Cross-site Scripting in Jenkins Job Configuration History Plugin
Mittel
CVE-2022-38663
Improper masking of credentials Jenkins in Git Plugin
Mittel
CVE-2022-50945
3dady real-time web stats <= 1.0 - Authenticated (Administrator+) Stored Cross Site Scripting
Mittel
CVE-2021-3702
ansible-runner vulnerable to Race Condition
Mittel
CVE-2021-3701
ansible-runner has default temporary files written to world R/W locations
Hoch
CVE-2022-2930
Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
Hoch
CVE-2022-2927
Missing password strength check in notrinos/notrinos-erp
Mittel
CVE-2022-1340
Cross site scripting in yetiforce/yetiforce-crm
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.