Hoch
CVE-2022-35939
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Hoch
CVE-2022-35937
TensorFlow vulnerable to OOB read in `Gather_nd` in TF Lite
Mittel
CVE-2022-36101
Shopware contains sensitive data in backend customer module
Mittel
CVE-2022-36102
Shopware access control list bypassed via crafted specific URLs
Mittel
CVE-2022-35934
TensorFlow vulnerable to `CHECK` failure in tf.reshape via overflows
Mittel
CVE-2022-35935
TensorFlow vulnerable to `CHECK` failure in `SobolSample` via missing validation
Hoch
CVE-2022-31006
indy-node is the server portion of Hyperledger Indy, a distributed ledger purpose-built for decentralized identity. In vulnerable versions of indy-node, an attacker can max out the number of client co
Mittel
CVE-2022-35997
TensorFlow vulnerable to `CHECK` fail in `tf.sparse.cross`
Mittel
CVE-2022-35999
TensorFlow vulnerable to `CHECK` fail in `Conv2DBackpropInput`
Mittel
CVE-2022-36020
TYPO3 HTML Sanitizer Bypasses Cross-Site Scripting Protection
Mittel
CVE-2022-36032
ReactPHP's HTTP server parses encoded cookie names so malicious `__Host-` and `__Secure-` cookies can be sent
Hoch
CVE-2022-36076
NodeBB account takeover via SSO plugins
Mittel
CVE-2022-36083
JOSE vulnerable to resource exhaustion via specifically crafted JWE
Kritisch
CVE-2022-36084
cruddl vulnerable to ArangoDB Query Language (AQL) injection through flexSearch
Hoch
CVE-2022-36090
XWiki Platform Improper Authorization check for inactive users
Hoch
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Hoch
CVE-2022-36096
XWiki Platform vulnerable to Cross-site Scripting in the deleted attachments list
Hoch
CVE-2022-36097
XWiki Platform Attachment UI vulnerable to cross-site scripting in the move attachment form
Kritisch
CVE-2022-36098
XWiki Platform Mentions UI vulnerable to Cross-site Scripting
Kritisch
CVE-2022-36099
XWiki Platform Wiki UI Main Wiki Eval Injection vulnerability
Kritisch
CVE-2022-36100
XWiki Platform Applications Tag and XWiki Platform Tag UI vulnerable to Eval Injection
Mittel
CVE-2022-36104
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Mittel
CVE-2022-36105
TYPO3 CMS vulnerable to User Enumeration via Response Timing
Mittel
CVE-2022-36106
TYPO3 CMS missing check for expiration time of password reset token for backend users
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.