Mittel
CVE-2022-1506
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Hoch
CVE-2022-1422
Discy <= 5.1 - Cross-Site Request Forgery to Settings Reset
Mittel
CVE-2022-1241
Ask Me <= 6.8.1 - Reflected Cross-Site Scripting
Mittel
CVE-2022-1647
FormCraft Basic <= 1.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-0779
User Meta – User Profile Builder and User management plugin <= 2.4.3 - Path Traversal
Mittel
CVE-2022-1469
FiboSearch <= 1.17.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2022-1424
Ask Me <= 6.8.1 - Cross-Site Request Forgery
Mittel
a10da173-9b88-4599-928d-71fc42b35c50
WPify Woo Czech <= 3.5.6 - Reflected Cross-Site Scripting
Hoch
CVE-2022-1421
Discy <= 5.1 - Cross-Site Request Forgery to Settings Update
Mittel
CVE-2022-1541
Video Slider WordPress <= 1.4.6 - Authenticated (Admin+) Cross-Site Scripting
Mittel
CVE-2022-1394
Photo Gallery by 10Web <= 1.6.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2022-1712
LiveSync for WordPress <= 1.0 - Cross-Site Request Forgery to Arbitrary Settings Update
Hoch
CVE-2022-1709
Throws SPAM Away <= 3.3 - Cross-Site Request Forgery to Comment Modification
Mittel
7534f2e5-a296-4c54-99e3-d84f5c9a5b51
WordPress File Upload <= 4.16.3 - Cross-Site Scripting
Mittel
CVE-2022-1570
Files Download Delay <= 1.0.6 - Missing Authorization to Settings Reset
Hoch
CVE-2017-11905
ChakraCore RCE Vulnerability
Mittel
CVE-2017-17383
Cross-site Scripting in Jenkins Core
Hoch
CVE-2017-11889
ChakraCore RCE Vulnerability
Mittel
CVE-2014-3146
Incomplete blacklist vulnerability in the lxml.html.clean module in lxml before 3.3.5 allows remote attackers to conduct cross-site scripting (XSS) attacks via control characters in the link scheme to
Mittel
CVE-2014-3941
Typo3 Host Header Spoofing Vulnerability
Niedrig
CVE-2014-3943
Typo3 XSS Vulnerabilities
Hoch
CVE-2014-3942
TYPO3 Color Picker Wizard component allows remote authenticated editors to execute arbitrary PHP code
Mittel
CVE-2014-3604
Improper Validation of Certificate with Host Mismatch in Not Yet Commons SSL
Hoch
CVE-2014-3530
XML External Entity Reference in org.picketlink:picketlink-common
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.