Kritisch
CVE-2022-22880
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Kritisch
CVE-2022-22881
SQL Injection in Jeecg-boot
Hoch
CVE-2022-25307
WP Statistics <= 13.1.5 - Unauthenticated Stored Cross-Site Scripting via platform
Mittel
CVE-2022-0653
Profile Builder - User Profile & User Registration Forms <= 3.6.1 - Cross-Site Scripting via site_url Parameter
Mittel
bdce01f2-7c79-4b1d-8da2-f6ce118856a1
ARI Stream Quiz – WordPress Quizzes Builder <= 1.2.26 - Reflected Cross-Site Scripting
Mittel
CVE-2022-0674
Kunze Law < 2.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-0659
Sync QCloud COS Plugin < 2.0.1 - Authenticated (Admin+) Cross-Site Scripting
Mittel
5d54788a-ebfd-4291-94f2-d220fbf9050a
Contact Form 7 Connector <= 1.1.13 - Reflected Cross-Site Scripting
Mittel
CVE-2022-0161
ARI Fancy Lightbox <= 1.3.8 - Reflected Cross-Site Scripting
Mittel
CVE-2022-0633
UpdraftPlus WordPress Backup Plugin < 1.22.3 - Sensitive Information Disclosure
Hoch
ghsa-7p79-6x2v-5h88
Server crash if running Python 3.10 w/ Sanic 20.12
Nicht bewertet
drupal-contrib-2022-025
drupal/quickedit - SA-CONTRIB-2022-025
Mittel
CVE-2022-25270
Drupal core - SA-CORE-2022-004
Hoch
CVE-2022-25271
Drupal core - SA-CORE-2022-003
Mittel
CVE-2022-25610
Simple Ajax Chat <= 20220115 - Unauthenticated Stored Cross-Site Scripting
Mittel
CVE-2022-23983
WP Content Copy Protection <= 3.4.4 - Cross-Site Request Forgery to Setting Update
Hoch
CVE-2022-0580
Improper Access Control in librenms
Hoch
CVE-2022-0587
Improper Authorization in librenms
Mittel
CVE-2022-0588
Missing Authorization in librenms/librenms
Mittel
CVE-2022-0589
Cross-site Scripting in librenms
Mittel
CVE-2022-0596
Microweber vulnerable to Improper Validation of Specified Quantity in Input
Mittel
CVE-2022-0597
Open redirect in microweber
Hoch
CVE-2022-25173
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Groovy Plugin
Hoch
CVE-2022-25174
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Shared Groovy Libraries Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.