Mittel
CVE-2022-46870
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2022-25940
lite-server vulnerable to Denial of Service
Mittel
CVE-2022-47500
Apache Helix UI vulnerable to Open Redirect
Hoch
CVE-2022-4565
HuTool vulnerable to Uncontrolled Resource Consumption
Mittel
CVE-2022-4521
WSO2 carbon-registry vulnerable to Cross-site Scripting
Mittel
CVE-2022-4520
WSO2 carbon-registry Cross-site Scripting vulnerability
Mittel
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Kritisch
CVE-2022-4493
SCIFIO vulnerable to Path Traversal
Hoch
CVE-2022-34271
Apache Atlas: zip path traversal in import functionality
Kritisch
CVE-2022-3782
Keycloak vulnerable to path traversal via double URL encoding
Mittel
CVE-2022-3916
Keycloak vulnerable to session takeover with OIDC offline refreshtokens
Kritisch
CVE-2022-46364
Apache CXF Server-Side Request Forgery vulnerability
Hoch
CVE-2022-45693
Jettison Out-of-bounds Write vulnerability
Hoch
CVE-2022-46363
Apache CXF vulnerable to Exposure of Sensitive Information
Hoch
CVE-2022-45688
json stack overflow vulnerability
Hoch
CVE-2022-45685
Jettison Out-of-bounds Write vulnerability
Niedrig
CVE-2022-45689
hutool-json vulnerable to memory exhaustion
Mittel
CVE-2022-45690
hutool-json stack overflow vulnerability
Mittel
CVE-2022-41915
Netty vulnerable to HTTP Response splitting from assigning header value iterator
Mittel
CVE-2022-41881
HAProxyMessageDecoder Stack Exhaustion DoS
Hoch
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Hoch
CVE-2022-3509
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Hoch
CVE-2022-3510
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Mittel
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.