Mittel
CVE-2022-46685
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2022-46687
Cross-site Scripting in Jenkins Spring Config Plugin
Hoch
CVE-2022-46686
Jenkins Custom Build Properties Plugin vulnerable to Cross-site Scripting
Hoch
CVE-2022-46684
Stored XSS vulnerability in Jenkins Checkmarx Plugin
Mittel
CVE-2022-46683
Jenkins Google Login Plugin Open Redirect vulnerability
Hoch
CVE-2022-46682
Jenkins Plot Plugin XML External Entity Reference vulnerability
Hoch
CVE-2022-46166
Spring Boot Admins integrated notifier support allows arbitrary code execution
Kritisch
CVE-2022-4375
Mingsoft MCMS vulnerable to SQL Injection
Hoch
CVE-2022-23496
Yauaa vulnerable to ArrayIndexOutOfBoundsException triggered by a crafted Sec-Ch-Ua-Full-Version-List
Mittel
CVE-2022-4350
Mingsoft MCMS vulnerable to Cross-site Scripting
Mittel
CVE-2022-4348
RuoYi-Cloud Cross-site Scripting vulnerability
Hoch
CVE-2022-4147
Quarkus CORS filter allows simple GET and POST requests with an invalid Origin to proceed
Kritisch
CVE-2022-45046
camel-ldap component allows LDAP Injection when using the filter option
Hoch
CVE-2022-43484
TERASOLUNA Server Framework vulnerable to ClassLoader manipulation
Mittel
CVE-2021-37533
Apache Commons Net vulnerable to information leakage via malicious server
Kritisch
CVE-2022-46366
Apache Tapestry allows deserialization of untrusted data
Kritisch
CVE-2022-44262
ff4j is vulnerable to Remote Code Execution (RCE)
Mittel
CVE-2022-41965
Authenticated OpenRedirect Vulnerability
Hoch
CVE-2022-21126
HTSJDK is vulnerable to exposure of resource(s) to the wrong sphere
Hoch
CVE-2022-45921
FusionAuth vulnerable to directory traversal attack
Niedrig
CVE-2022-41954
Temporary File Information Disclosure vulnerability in MPXJ
Kritisch
CVE-2022-45206
Jeecg-boot vulnerable to SQL Injection
Mittel
CVE-2022-45210
Jeecg-boot vulnerable to SQL Injection
Kritisch
CVE-2022-45207
Jeecg-boot vulnerable to SQL injection via updateNullByEmptyString
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.