Hoch
CVE-2023-25156
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Hoch
CVE-2023-25692
Apache Airflow Google Provider Improper Input Validation vulnerability
Hoch
CVE-2023-0509
Improper Certificate Validation in pyload-ng
Hoch
CVE-2022-4885
sviehb/jefferson vulnerable to path traversal
Mittel
CVE-2022-4730
Graphite Web Cross-site Scripting vulnerability
Mittel
CVE-2022-4729
Graphite Web Cross-site Scripting vulnerability
Mittel
CVE-2023-0227
Pyload Insufficient Session Expiration vulnerability
Mittel
CVE-2023-0055
Pyload contains Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
Mittel
CVE-2023-0057
pyLoad vulnerable to Improper Restriction of Rendered UI Layers or Frames
Mittel
CVE-2023-22298
pgAdmin 4 Open Redirect vulnerability
Mittel
CVE-2019-25091
nsupdate.info has Sensitive Cookie Without 'HttpOnly' Flag
Hoch
CVE-2022-38060
OpenStack Kolla sudo privilege escalation vulnerability
Mittel
CVE-2022-4728
Graphite Web Cross-site Scripting vulnerability
Mittel
CVE-2022-4396
pyRdfa3 Cross-site Scripting vulnerability
Mittel
CVE-2022-4589
Terms and Conditions Module vulnerable to Open Redirect
Mittel
CVE-2021-4287
binwalk vulnerable to UNIX Symbolic Link (Symlink) Following
Hoch
CVE-2022-4223
pgadmin4 vulnerable to Code Injection
Mittel
CVE-2022-4105
Cross-site Scripting in kiwitcms
Mittel
CVE-2022-42965
snowflake-connector-python is vulnerable to Regular Expression Denial of Service (ReDoS)
Hoch
CVE-2022-33684
Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack
Hoch
CVE-2022-41547
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Hoch
CVE-2022-39254
When matrix-nio receives forwarded room keys, the receiver doesn't check if it requested the key from the forwarder
Mittel
CVE-2022-3102
jwcrypto token substitution can lead to authentication bypass
Mittel
CVE-2022-3355
Inventree vulnerable to Stored Cross-site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.