Mittel
CVE-2022-4496
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Kritisch
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Kritisch
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Mittel
CVE-2017-20162
Vercel ms Inefficient Regular Expression Complexity vulnerability
Hoch
CVE-2021-4305
robots-txt-guard Inefficient Regular Expression Complexity vulnerability
Hoch
CVE-2023-22461
@mattkrick/sanitize-svg vulnerable to Cross-Site Scripting (XSS)
Mittel
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Mittel
CVE-2016-15010
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** A vulnerability classified as problematic was found in University of Cambridge django-ucamlookup up to 1.9.1. Affected by this vulnerabi
Mittel
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Mittel
CVE-2022-4831
Custom User Profile Fields <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-0252
Contextual Related Posts <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attribute
Mittel
CVE-2023-0403
Social Warfare <= 4.3.1 - Cross-Site Request Forgery
Mittel
CVE-2022-4764
Simple File Downloader <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2023-0162
CPO Companion <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-4470
Widgets for Google Reviews < 9.8 - Authenticated (Contributor+) Stored XSS
Mittel
CVE-2023-0402
Social Warfare <= 4.3.0 - Missing Authorization
Mittel
CVE-2022-4649
WP Extended Search <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2022-4776
CC Child Pages <= 1.42 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2022-48216
Uniswap Universal Router Incorrect Authorization vulnerability
Hoch
CVE-2022-25926
window-control vulnerable to Command Injection due to improper input sanitization
Kritisch
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Mittel
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Hoch
CVE-2022-38723
Gravitee API Management contains Path Traversal
Mittel
CVE-2022-4654
Easy Pricing Tables <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.