Kritisch
CVE-2022-27177
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Hoch
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Mittel
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Mittel
CVE-2021-43142
Improper Restriction of XML External Entity Reference in wutka jox
Hoch
CVE-2021-36625
SQL Injection in Dolibarr
Hoch
CVE-2021-37517
Access Control vulnerability in Dolibarr
Mittel
CVE-2022-0350
Cross-site Scripting in vditor
Hoch
CVE-2021-34257
Unrestricted Upload of File with Dangerous Type in WPanel 4
Hoch
CVE-2022-1176
Type Confusion in LiveHelperChat
Hoch
CVE-2022-24798
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
Hoch
CVE-2022-24794
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Kritisch
In Angriffen ausgenutzt
CVE-2022-22965
Remote Code Execution in Spring Framework
Hoch
CVE-2022-1155
Old sessions not blocked by login enable function in Snipe-IT
Hoch
CVE-2022-23793
Path Traversal within joomla/archive tar class
Mittel
CVE-2022-23794
Path Disclosure within joomla/filesystem class
Mittel
CVE-2022-23800
Cross-site Scripting (XSS) within joomla/filter class
Kritisch
CVE-2022-23799
Variable Tampering within joomla/input class
Mittel
CVE-2022-1557
ULeak Security & Monitoring Plugin <= 1.2.3 - Stored Cross-Site Scripting
Mittel
CVE-2022-1187
WP YouTube Live <= 1.7.21 - Reflected Cross-Site Scripting
Mittel
CVE-2018-1000162
Cross-site Scripting in Parsedown
Nicht bewertet
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Mittel
CVE-2022-27851
Use Any Font <= 6.1.7 - Cross-Site Request Forgery to API Key Deactivation
Hoch
CVE-2022-25598
Uncontrolled Resource Consumption in Apache DolphinScheduler
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.