Hoch
CVE-2022-25973
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-2450
reSmush.it <= 0.4.3 - Missing Authorization
Nicht bewertet
drupal-contrib-2022-052
drupal/jquery_ui_checkboxradio - SA-CONTRIB-2022-052
Mittel
CVE-2022-34857
SP Project & Document Manager <= 4.59 - Reflected Cross-Site Scripting
Kritisch
CVE-2022-25907
ts-deepmerge before 2.0.2 vulnerable to Prototype Pollution
Mittel
cffe745d-2fe2-4959-9641-9a0ae33bff4c
Simple Payment Donations <= 4.2.0 - Reflected Cross-Site Scripting
Kritisch
CVE-2022-33900
Easy Digital Downloads <= 3.0.1 - PHP Object Injection
Hoch
CVE-2022-2442
Migration, Backup, Staging – WPvivid <= 0.9.74 - Authenticated (Admin+) PHAR Deserialization
Hoch
CVE-2022-2376
Directorist <= 7.3.0 - Sensitive Information Disclosure
Hoch
CVE-2022-2565
Simple Payment Donations <= 4.2.0 - Unauthenticated Stored Cross-Site Scripting
Mittel
9ab22aa8-399f-449b-83cf-25583c057cff
SP Project & Document Manager <= 4.59 - Reflected Cross-Site Scripting
Mittel
CVE-2022-37407
Gallery PhotoBlocks <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
8d65b779-717b-4efc-b13d-acdf83ca1e63
Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting
Hoch
CVE-2022-36292
Gallery PhotoBlocks <= 1.2.8 - Cross-Site Request Forgery
Mittel
CVE-2022-36341
AS – Create Pinterest Pinboard Pages <= 1.0 - Authenticated Options Change to Stored Cross-Site Scripting
Hoch
CVE-2022-36124
It is possible for a Reader to consume memory beyond the allowed constraints and thus lead to out of memory on the system. This issue affects Rust applications using Apache Avro Rust SDK prior to 0.14
Kritisch
CVE-2022-2713
Cockpit before 2.2.0 vulnerable to Insufficient Session Expiration
Hoch
CVE-2022-36394
Contest Gallery <= 17.0.4 - Authenticated (Author+) SQL Injection
Hoch
CVE-2022-40217
WPide <= 2.6 - Authenticated (Administrator+) Arbitrary File Upload
Mittel
9f699d49-738f-49f0-ab1a-f43645a32c90
Social Slider Feed <= 2.0.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
9d604200-91b0-4885-8fe2-1323b9d6fed5
WooCommerce Payments <= 4.5.0 - Payment Bypass
Hoch
74841c33-83fa-465e-a5a9-88c34bbc9f6c
Floating Action Button <= 1.2 - Missing Authorization
Mittel
CVE-2022-36405
amCharts: Charts and Maps <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2022-35235
WPide <= 2.6 - Authenticated (Administrator+) Arbitrary File Read
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.