Hoch
CVE-2022-0269
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2022-23437
Infinite Loop in Apache Xerces Java
Kritisch
CVE-2021-3850
Authentication Bypass in ADOdb/ADOdb
Mittel
CVE-2022-21715
Cross-site Scripting Vulnerability in CodeIgniter4
Hoch
CVE-2022-0323
Mustache remote code injection vulnerability
Hoch
CVE-2021-23518
Prototype Pollution in cached-path-relative
Hoch
CVE-2021-23631
Path Traversal in convert-svg packages
Mittel
CVE-2022-25604
Price Table <= 0.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-0251
Cross-site Scripting in Pimcore
Mittel
CVE-2022-0203
Missing Authorization in Crater Invoice
Hoch
CVE-2021-22570
Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error me
Mittel
CVE-2022-0362
SQL Injection in showdoc
Hoch
CVE-2021-46383
Mingsoft MCMS SQL injection vulnerability
Kritisch
CVE-2021-46386
Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
Hoch
CVE-2021-46385
Mingsoft MCMS SQL injection vulnerability
Hoch
CVE-2021-44779
[GWA] AutoResponder <= 2.3 - Unauthenticated SQL Injection
Mittel
CVE-2021-25081
WP Google Map <= 1.8.3 - Arbitrary Post Deletion and Plugin Settings Update via Cross-Site Request Forgery
Hoch
6a21d834-db8a-471f-b062-59ecfbab0dd6
[GWA] AutoResponder <= 2.7.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2021-25112
WHMCS Bridge <= 6.3 - Reflected Cross-Site Scripting
Hoch
CVE-2021-32849
An authenticated user can execute arbitrary command in Gerapy
Hoch
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Mittel
CVE-2022-0260
Cross-site Scripting in pimcore
Mittel
CVE-2021-4146
Business Logic Errors in pimcore
Mittel
CVE-2022-0178
Improper Access Control in snipe-it
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.