Kritisch
CVE-2023-22884
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzen
Mittel
CVE-2023-0406
Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.0.4.
Mittel
CVE-2023-0398
Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.0.4.
Hoch
CVE-2021-32837
mechanize, a library for automatically interacting with HTTP web servers, contains a regular expression that is vulnerable to regular expression denial of service (ReDoS) prior to version 0.4.6. If a
Hoch
CVE-2022-43719
Apache Superset vulnerable to Cross-Site Request Forgery via legacy REST API endpoints
Mittel
CVE-2022-43718
Apache Superset is vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2022-41703
Apache Superset's SQL Alchemy connector vulnerable to SQL Injection
Mittel
CVE-2022-43717
Apache Superset vulnerable to Cross-site Scripting
Mittel
CVE-2022-43720
Apache Superset vulnerable to Injection
Mittel
CVE-2022-43721
Apache Superset Open Redirect vulnerability
Mittel
CVE-2022-45438
Apache Superset has Improper Access Control
Kritisch
CVE-2023-0297
Code Injection in pyload-ng
Mittel
ghsa-h6p3-p4vx-wr8q
dompurify vulnerable to Cross-site Scripting
Mittel
ghsa-pgjv-jrg2-gq3v
dompurify vulnerable to Cross-site Scripting
Mittel
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Mittel
CVE-2016-15010
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** A vulnerability classified as problematic was found in University of Cambridge django-ucamlookup up to 1.9.1. Affected by this vulnerabi
Kritisch
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Mittel
CVE-2022-4719
Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Hoch
CVE-2022-4720
Open Redirect in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Kritisch
CVE-2022-4724
Improper Access Control in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Hoch
CVE-2022-4722
Authentication Bypass by Primary Weakness in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Hoch
CVE-2022-4723
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Mittel
CVE-2022-4721
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Hoch
ghsa-g86j-hwg9-77q5
SentinelOne impersonated via PyPI packages
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.