Hoch
CVE-2022-25845
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Hoch
CVE-2022-23712
Improper Check for Unusual or Exceptional Conditions in Elasticsearch
Hoch
CVE-2022-29631
Server-Side Request Forgery in Jodd HTTP
Mittel
CVE-2022-29770
Cross site scripting in XXL-job
Mittel
CVE-2022-31023
Dev error stack trace leaking into prod in Play Framework
Hoch
CVE-2022-31018
Denial of service binding form from JSON in Play Framework
Niedrig
CVE-2022-29253
Path Traversal in XWiki Platform
Mittel
CVE-2022-30973
Regular expression denial of service in apache tika
Hoch
CVE-2022-23082
Path traversal in CureKit
Hoch
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Hoch
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Mittel
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Hoch
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Mittel
CVE-2022-29237
Limited Authentication Bypass for Media Files
Hoch
CVE-2019-17352
JFinal file validation vulnerability
Hoch
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Hoch
CVE-2021-3717
Wildfly-Core user account mismanagement
Mittel
CVE-2021-3597
undertow Race Condition vulnerability
Hoch
CVE-2021-33322
Liferay Portal and Liferay DXP fails to invalidate password reset tokens after use
Mittel
CVE-2021-20328
Improper Certificate Validation in MongoDB
Mittel
CVE-2021-33330
Exposure of Resource to Wrong Sphere in Liferay Portal
Mittel
CVE-2019-10430
Jenkins NeuVector Vulnerability Scanner Plugin stored credentials in plain text
Mittel
CVE-2019-10426
Jenkins Gem Publisher Plugin stores credentials as plaintext
Hoch
CVE-2019-10428
Jenkins Aqua Security Scanner Plugin showed plain text password in configuration form
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.