Mittel
CVE-2022-3002
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.404
Filter zurücksetzen
Hoch
CVE-2022-40313
Moodle Stored Cross-site Scripting and page denial of service
Mittel
CVE-2022-40408
FeehiCMS vulnerable to Cross-Site scripting via crafted payload
Mittel
CVE-2021-40694
Moodle Improper Encoding or Escaping of Output
Niedrig
CVE-2022-40199
EC-CUBE Directory traversal vulnerability
Mittel
CVE-2022-40044
Centreon contains cross-site scripting vulnerability via esc_name parameter
Hoch
CVE-2022-40043
Centreon SQL Injection vulnerability via esc_name parameter
Hoch
CVE-2022-41343
Dompdf allows remote file inclusion because URI validation failure does not halt font registration
Mittel
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Mittel
CVE-2022-3242
Microweber Cross-site Scripting can result in redirection to a malicious site
Mittel
CVE-2022-3005
YetiForce CRM vulnerable to stored Cross-site Scripting via SlaPolicy module
Mittel
CVE-2022-3004
YetiForce CRM vulnerable to stored Cross-site Scripting via WorkFlow module
Mittel
CVE-2022-3000
YetiForce CRM vulnerable to stored Cross-site Scripting via LayoutEditor module
Mittel
CVE-2022-2924
YetiForce CRM vulnerable to stored Cross-site Scripting via WidgetsManagement module
Mittel
CVE-2022-3245
Microweber vulnerable to HTML Injection in create tag functionality
Mittel
CVE-2022-3231
LibreNMS stored Cross-site Scripting via Schedule Maintenance `Title` parameter
Mittel
CVE-2022-37251
Craft CMS vulnerable to Cross-site Scripting via entry revisions and drafts
Mittel
CVE-2022-36101
Shopware contains sensitive data in backend customer module
Mittel
CVE-2022-36102
Shopware access control list bypassed via crafted specific URLs
Mittel
CVE-2022-36032
ReactPHP's HTTP server parses encoded cookie names so malicious `__Host-` and `__Secure-` cookies can be sent
Mittel
CVE-2022-36104
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Mittel
CVE-2018-25047
Smarty Cross-site Scripting vulnerability in pages that use smarty_function_mailto
Kritisch
CVE-2022-38352
ThinkPHP deserialization vulnerability
Mittel
CVE-2022-38796
Feehi CMS host header injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.