Hoch
CVE-2022-31193
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Hoch
CVE-2022-31192
JSPUI Possible Cross Site Scripting in "Request a Copy" Feature
Hoch
CVE-2022-31191
JSPUI spellcheck and autocomplete tools vulnerable to Cross Site Scripting
Mittel
CVE-2022-31190
XMLUI's metadata of withdrawn Items is exposed to anonymous users
Mittel
CVE-2022-31189
JSPUI's "Internal System Error" page prints exceptions and stack traces without sanitization
Mittel
CVE-2022-35917
Solana Pay Vulnerable to Weakness in Transfer Validation Logic
Niedrig
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Niedrig
CVE-2022-35921
Byobu user preference to prevent private discussions being started are not respected
Kritisch
CVE-2022-21186
@acrontum/filesystem-template vulnerable to Command Injection due to fetchRepo API missing sanitization
Mittel
CVE-2020-1691
Moodle XSS Vulnerability
Hoch
CVE-2022-2053
Undertow vulnerable to Dos via Large AJP request
Hoch
b49ae7fc-e860-4387-b596-12640ec7277f
WPCafe – Food Menu, WooCommerce Food Ordering, Food Delivery, Pickup and Restaurant Reservation <= 2.1.4 - Cross-Site Scripting
Mittel
afc9114b-80b7-4caf-ab6b-35747ff5057b
Frontend File Manager & Sharing – User Private Files <= 1.1.0 - Sensitive Information Disclosure
Mittel
a2c5e232-3561-43a1-bdfa-4a68f20b5889
Frontend File Manager & Sharing – User Private Files <= 1.1.1 - Missing Authorization
Hoch
49e4dc41-dd5a-4689-9818-e742d1def2f0
WordPress HTTPS (SSL) <= 3.4.0 - Missing Authorization to Settings Change
Hoch
CVE-2022-34158
Apache JSPWiki CSRF due to crafted invocation on the Image plugin
Mittel
CVE-2022-27166
Apache JSPWiki XSS due to crafted request on XHRHtml2Markup.jsp
Mittel
CVE-2022-28732
Apache JSPWiki XSS due to crafted request in WeblogPlugin
Mittel
CVE-2022-28731
Apache JSPWiki CSRF due to crafted request on UserPreferences.jsp
Mittel
CVE-2022-28730
Apache JSPWiki XSS due to incomplete patch for CVE-2021-40369
Kritisch
CVE-2022-25168
Apache Hadoop argument injection vulnerability
Mittel
CVE-2022-35144
Raneto vulnerable to Cross-site Scripting
Kritisch
CVE-2022-35143
Raneto v0.17.0 employs weak password complexity requirements
Hoch
CVE-2022-35142
Raneto Denial of Service via crafted payload injected into `Search` parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.