Mittel
CVE-2022-24197
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2022-24196
Allocation of Resources Without Limits or Throttling in iText
Kritisch
CVE-2022-0349
NotificationX <= 2.3.8 - Blind SQL Injection
Mittel
CVE-2022-0448
CP Blocks <= 1.0.14 - Authenticated Stored Cross-Site Scripting via License ID settings
Hoch
CVE-2021-25087
Download Manager <= 3.2.34 - Sensitive Information Disclosure
Mittel
CVE-2021-24953
Advanced iFrame <= 2021.9 Reflected Cross-Site Scripting
Mittel
CVE-2021-24825
Custom Content Shortcode <= 4.0.1 - Authenticated Arbitrary File Access / Local File Inclusion
Mittel
CVE-2021-24824
Custom Content Shortcode <= 3.8.8 - Unauthorised Arbitrary Post Metadata Access
Mittel
CVE-2022-0389
WP Time Slots Booking Form <= 1.1.62 - Stored Cross-Site Scripting
Mittel
CVE-2021-24826
Custom Content Shortcode <= 4.0.1 - Authenticated Stored Cross-Site Scripting
Mittel
CVE-2022-0414
Dolibarr vulnerable to Improper Validation of Specified Quantity in Input
Kritisch
CVE-2021-42767
Neo4j Graph Database vulnerable to Path Traversal
Mittel
CVE-2021-32842
Path Traversal in SharpZipLib
Mittel
CVE-2021-32841
Path Traversal in SharpZipLib
Hoch
CVE-2021-32840
Path Traversal in SharpZipLib
Hoch
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Mittel
CVE-2021-23760
Prototype Pollution in keyget
Hoch
CVE-2021-23558
Prototype Pollution in bmoor
Mittel
CVE-2022-0394
Cross-site Scripting in LiveHelperChat
Mittel
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Hoch
CVE-2021-43859
Denial of Service by injecting highly recursive collections or maps in XStream
Hoch
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Hoch
CVE-2022-23601
CSRF token missing in Symfony
Kritisch
CVE-2021-23484
Exposure of Resource to Wrong Sphere in Zip-Local
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.