Hoch
CVE-2022-26585
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.638
Hoch
CVE-2021-43008
Files or Directories Accessible to External Parties in Adminer
Hoch
CVE-2022-1213
Server side request forgery in LiveHelperChat
Hoch
CVE-2022-1243
Incorrect protocol extraction via \r, \n and \t characters
Hoch
CVE-2022-1235
Weak password hash in LiveHelperChat
Hoch
CVE-2022-26986
SQL injection in ImpressCMS
Mittel
CVE-2020-28847
Cross site scripting in valine
Mittel
CVE-2022-27463
Open redirect in wwbn/avideo
Hoch
CVE-2022-0602
Cross-site Scripting in TastyIgniter
Hoch
CVE-2022-23974
Logic error in Apache Pinot
Mittel
89a23d5a-7728-403e-b654-595d92c20b66
eRoom – Zoom Meetings & Webinar <= 1.3.7 - Unauthorized Setting Update
Kritisch
CVE-2022-0992
SiteGround Security <= 1.2.5 - Authentication Bypass via 2FA Setup
Mittel
CVE-2022-0428
Content Egg <= 5.3.0 - Reflected Cross-Site Scripting
Hoch
5e6218e5-84d9-4180-8275-7da24c554c72
Unify <= 3.2.5 - Cross-Site Scripting
Niedrig
ghsa-wf98-vxv9-jqfv
XSS Injection Vulnerability
Kritisch
CVE-2022-26969
Insecure default value for CORS configuration
Hoch
CVE-2022-24814
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in directus
Hoch
ghsa-5jfw-35xp-5m42
Buffer length underflow in LoginPacket causing unchecked exceptions to be thrown
Hoch
CVE-2022-24758
The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
Mittel
CVE-2021-36896
Pricing Table <= 1.5.2 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2021-36910
WP-Appbox <= 4.3.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Hoch
CVE-2021-44138
Path Traversal in Caucho Resin
Hoch
CVE-2021-43464
Remote code execution in Subrion
Mittel
CVE-2022-1233
URL Confusion When Scheme Not Supplied in medialize/uri.js
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.