Hoch
CVE-2022-3850
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2022-3822
Donations via PayPal <= 1.9.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Hoch
CVE-2022-32287
Apache UIMA Path Traversal vulnerability
Mittel
CVE-2021-37823
OpenCart SQL injection vulnerability
Mittel
CVE-2019-19040
Reflected Cross site scripting (XSS) in kairosdb
Kritisch
CVE-2022-39382
@keystone-6/core's NODE_ENV defaults to development with esbuild
Mittel
CVE-2022-44543
TYPO3 Extension femanager vulnerable to Broken Access Control
Mittel
CVE-2020-36608
Tribal Systems Zenario CMS vulnerable to Cross-site Scripting
Mittel
CVE-2022-3823
Beautiful Cookie Consent Banner <= 2.9.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3839
Analytics for WP <= 1.5.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3603
Export customers list csv for WooCommerce <= 2.0.67 - CSV Injection
Hoch
CVE-2022-3852
VR Calendar <= 2.3.3 - Cross-Site Request Forgery
Mittel
CVE-2022-3833
Fancier Author Box by ThematoSoup <= 1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
892a1983-018b-480d-adab-29c32fd88be5
Photo Gallery by 10Web <= 1.8.0 - Reflected Cross-Site Scripting
Mittel
CVE-2022-3834
Google Forms <= 0.95 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-3847
Showing URL in QR Code <= 0.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Mittel
CVE-2022-3831
reCAPTCHA <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
217d68dc-6133-4b7e-9d8f-bb8fc18f1c12
001 Prime Strategy Translate Accelerator <= 1.1.1 - Missing Authorization
Mittel
CVE-2022-3601
Image Hover Effects Css3 <= 4.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-43982
In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.
Mittel
CVE-2022-43985
In Apache Airflow versions prior to 2.4.2, there was an open redirect in the webserver's `/confirm` endpoint.
Kritisch
CVE-2022-3827
Centreon vulnerable to SQL Injection
Mittel
CVE-2022-43670
Apache Sling App CMS vulnerable to Cross-site Scripting
Mittel
ghsa-8r69-3cvp-wxc3
Batched HTTP requests may set incorrect `cache-control` response header
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.