Mittel
CVE-2022-37328
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-36798
Mega Addons For WPBakery Page Builder <= 4.2.7 - Cross-Site Request Forgery to Settings Update
Mittel
CVE-2022-36791
Torro Forms <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-2939
WP Cerber Security <= 9.0 - User Enumeration Bypass
Mittel
CVE-2022-36033
jsoup may not sanitize code injection XSS attempts if SafeList.preserveRelativeLinks is enabled
Kritisch
CVE-2022-39227
python-jwt vulnerable to token forgery with new claims
Kritisch
CVE-2022-2996
python-scciclient vulnerable to Man-in-the-middle (MITM) attacks
Mittel
CVE-2022-37023
Apache Geode versions prior to 1.15.0 are vulnerable to a deserialization of untrusted data
Hoch
CVE-2022-37022
Apache Geode versions deserialization of untrusted datawhen using JMX over RMI on Java 11
Kritisch
CVE-2022-37021
Apache Geode vulnerable to Deserialization of Untrusted Data
Kritisch
CVE-2022-2466
Quarkus does not terminate HTTP requests header context
Mittel
CVE-2022-36365
WHA Crossword <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-36383
Word Search Puzzles game <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-37335
Word Search Puzzles game <= 2.0.1 - Authenticated (Author+) Stored Cross-Site Scripting
Mittel
CVE-2022-37338
Blossom Recipe Maker <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2022-37411
Captcha Code <= 2.7 - Cross-Site Request Forgery to Plugin Settings Update
Mittel
CVE-2022-36796
CallRail Phone Call Tracking <= 0.4.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2022-36355
Easy Org Chart <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-40310
Rate my Post – WP Rating System <= 3.3.4 - Race Condition
Hoch
CVE-2022-35277
GetResponse <= 5.5.19 - Cross-Site Request Forgery
Hoch
CVE-2022-36373
MP3 jPlayer <= 2.7.3 - Cross-Site Request Forgery
Mittel
CVE-2022-37330
WHA Crossword <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Niedrig
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Hoch
CVE-2022-36034
Polynomial regular expression used on uncontrolled data in nitrado.js
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.