Mittel
CVE-2022-36031
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-29145
.NET Denial of Service Vulnerability
Hoch
CVE-2022-29117
.NET Denial of Service Vulnerability
Mittel
CVE-2022-3035
snipe-it vulnerable to cross-site scripting (XSS)
Hoch
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Mittel
CVE-2022-37403
Add User Role <= 0.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-4973
WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function
Mittel
300c6ea4-4eed-4be5-abfd-ec4ad9b741d3
WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors
Hoch
0248f829-84de-40b9-bb63-354fbf06472d
WordPress Core < 6.0.2 - Authenticated SQL Injection
Kritisch
CVE-2022-25921
morgan-json vulnerable to Arbitrary Code Execution
Kritisch
CVE-2022-25644
@pendo324/get-process-by-name are vulnerable to Arbitrary Code Execution
Mittel
CVE-2022-36573
Pagekit CMS cross-site scripting in Markdown text box where articles are edited
Kritisch
CVE-2022-21165
Font-Converter Vulnerable to Arbitrary Command Injection
Mittel
CVE-2022-37059
Subrion CMS 4.2.1 vulnerable to cross-site scripting in admin panel
Mittel
CVE-2022-36037
Cross-site scripting from dynamic options in the multiselect field
Mittel
CVE-2022-0718
python-oslo-utils has improper password parsing
Kritisch
CVE-2022-34668
NVFLARE unsafe deserialization due to Pickle
Mittel
CVE-2022-3017
Froxlor vulnerable to Cross-Site Request Forgery (CSRF)
Kritisch
CVE-2022-2840
Zephyr Project Manager <= 3.2.42 - Unauthenticated SQL Injection
Mittel
CVE-2022-2695
Beaver Builder – WordPress Page Builder <= 2.5.5.2 - Authenticated Stored Cross-Site Scripting via 'caption'
Mittel
af7adacf-7189-401f-b7c9-845eb328ca76
WPvivid Backup 0.9.76 - Authenticated (Administrator+) Arbitrary File Deletion
Mittel
CVE-2022-1580
Site Offline <= 1.4.9 - Maintenance Mode Bypass
Mittel
CVE-2022-3021
Slickr Flickr <= 2.8.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2022-3026
WP Users Exporter <= 1.4.2 - CSV Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.