Mittel
41d73ce6-a256-43ef-8627-c6f6d6635e3e
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2022-1563
WPGraphQL WooCommerce <= 0.12.3 - Information Disclosure
Mittel
35cc980b-9c52-4f0b-aeb2-4afa6efacd8f
WP ERP <=1.10.5 - Sensitive Data Exposure
Hoch
32b3ad84-6adb-44c1-942a-51f27638c8c9
Multiple Roles < 1.3.7 - Privilege Escalation
Mittel
CVE-2022-2532
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
17cb7420-b4e1-4959-beae-d3c0a8c4b1ff
VR Calendar <= 2.3.1 - Reflected Cross-Site Scripting
Hoch
175d8dc0-fc12-464b-b651-50a060851eb2
Trust Payments Gateway (3DS2) <= 1.2.0 - Cross-Site Request Forgery
Hoch
CVE-2022-2541
uContext for Amazon <= 3.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Hoch
CVE-2022-34749
Mistune vulnerable to catastrophic backtracking
Mittel
CVE-2022-2514
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
Mittel
CVE-2022-2523
Fava vulnerable to Reflected Cross-site Scripting
Hoch
CVE-2022-24294
Apache MXNet vulnerable to potential denial-of-service by excessive resource consumption
Mittel
CVE-2022-2535
SearchWP Live Ajax Search <= 1.6.1 - Sensitive Information Disclosure
Hoch
CVE-2022-33970
Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension <= 3.1.2 - Authenticated Arbitrary Options Update
Hoch
CVE-2022-33969
Flipbox – Awesomes Flip Boxes Image Overlay <= 2.6.0 - Authenticated (Admin+) Arbitrary Options Update
Hoch
CVE-2022-2354
WP-DBManager <= 2.80.7 - Authenticated (Admin+) Remote Code Execution on Multi-Site
Kritisch
CVE-2022-31181
Chain: SQL Injection (CWE-89) and Eval Injection (CWE-95)
Mittel
CVE-2022-2495
Microweber Stored Cross-site Scripting before v1.2.20
Mittel
CVE-2022-2470
Microweber before 1.2.21 vulnerable to reflected XSS
Kritisch
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Kritisch
CVE-2022-34113
Dataease before 1.11.2 allows arbitrary code execution via crafter plugin
Kritisch
CVE-2022-34115
Dataease v1.11.1 SQL Injection via parameter dataSourceId
Hoch
CVE-2022-34114
SQL Injection found in Dataease
Mittel
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.