Mittel
CVE-2022-25881
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 547
Filter zurücksetzen
Mittel
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Mittel
CVE-2022-25901
cookiejar Regular Expression Denial of Service via Cookie.parse function
Kritisch
CVE-2023-22457
XWiki CKEditor.HTMLConverter vulnerable to Remote Code Execution via Cross-Site Request Forgery
Kritisch
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Hoch
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Hoch
CVE-2022-45868
Password exposure in H2 Database
Mittel
CVE-2022-41935
Exposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-platform-livetable-ui
Mittel
CVE-2022-41933
Plaintext storage of password after a reset in org.xwiki.platform:xwiki-platform-security-authentication-default
Kritisch
CVE-2022-41928
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in AttachmentSelector.xml
Hoch
CVE-2022-45379
Whole-script approval in Jenkins Script Security Plugin vulnerable to SHA-1 collisions
Kritisch
CVE-2022-37865
Apache Ivy does not verify target path when extracting the archive
Hoch
CVE-2022-32287
Apache UIMA Path Traversal vulnerability
Mittel
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Hoch
CVE-2022-43407
CSRF protection for any URL can be bypassed in Jenkins Pipeline: Input Step Plugin
Hoch
CVE-2022-43408
Jenkins Pipeline: Stage View Plugin allows CSRF protection bypass of any target URL in Jenkins
Kritisch
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Kritisch
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Hoch
CVE-2022-39248
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
Hoch
CVE-2022-39243
NuProcess vulnerable to command-line injection through insertion of NUL character(s)
Mittel
CVE-2022-33681
Apache Pulsar Java Client vulnerable to Improper Certificate Validation
Hoch
CVE-2022-31166
XWiki.WebHome vulnerable to Improper Privilege Management in XWiki resolving groups
Hoch
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Hoch
CVE-2022-26049
Goomph before 3.37.2 allows malicious zip file to write contents to arbitrary locations
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.