Mittel
CVE-2021-20323
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-0983
SQL Injection in Moodle
Hoch
CVE-2022-24757
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f
Mittel
CVE-2022-27820
Improper Certificate Validation in OWASP ZAP
Mittel
CVE-2022-0145
Cross-site Scripting in Fork CMS
Hoch
CVE-2022-25568
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Mittel
CVE-2022-0955
Cross-site Scripting in Pimcore Datahub
Hoch
CVE-2022-0153
SQL Injection in Fork CMS
Hoch
CVE-2022-1091
Safe SVG <= 1.9.9 - Content-Type Bypass
Hoch
CVE-2022-0315
Use of insecure temporary file in Horovod
Mittel
CVE-2022-25612
Simple Event Planner plugin <= 1.5.4 - Cross-Site Scripting
Mittel
CVE-2022-25611
Simple Event Planner <= 1.5.4 - Authenticated Stored Cross-Site Scripting
Hoch
CVE-2022-26183
Untrusted Search Path in PNPM
Hoch
CVE-2022-1036
Integer Overflow or Wraparound in Microweber
Hoch
CVE-2022-1034
Unrestricted Upload of File with Dangerous Type in ShowDoc
Kritisch
CVE-2022-26260
Prototype Pollution in simple-plist
Mittel
CVE-2022-0994
Hummingbird <= 3.3.1 - Admin+ Stored Cross-Site Scripting
Mittel
CVE-2022-1560
Amministrazione Aperta <= 3.7.3 - Admin+ Local File Inclusion
Hoch
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Niedrig
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Hoch
CVE-2022-25481
Exposure of Resource to Wrong Sphere in ThinkPHP Framework
Hoch
CVE-2022-25766
Command Injection in ungit
Kritisch
CVE-2022-26960
Path Traversal in Studio-42 elFinder through 2.1.60
Kritisch
CVE-2022-1020
Product Table for WooCommerce <= 3.1.2 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.