Hoch
CVE-2022-1938
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2022-2050
WP-Paginate <= 2.1.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Mittel
CVE-2022-1937
Awin Data Feed <= 1.7 - Reflected Cross-Site Scripting
Hoch
ba52c97e-9f2a-4e48-a133-79ed31cfbf3a
HC Custom WP-Admin URL <= 1.4 - Missing Authorization to Login URL Change
Hoch
CVE-2022-1957
Comment License <= 1.3.0 - Cross-Site Request Forgery to Settings Update
Mittel
CVE-2022-2092
WooCommerce PDF Invoices & Packing Slips <= 2.15.0 - Reflected Cross-Site Scripting
Mittel
CVE-2022-1956
Shortcut Macros <= 1.3 - Missing Authorization to Settings Update
Mittel
93c1b6d2-a818-4ce5-96b7-524fac4081b2
Photo Gallery by 10Web <= 1.6.6 - Reflected Cross-Site Scripting
Mittel
CVE-2022-1220
FoxyShop <= 4.8.1 - Reflected Cross-Site Scripting
Hoch
CVE-2022-1912
Button Widget Smartsoft <= 1.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Kritisch
CVE-2022-1057
Pricing Deals for WooCommerce <= 2.0.2.02 - Unauthenticated SQL Injection
Mittel
CVE-2022-2108
Wbcom Designs – BuddyPress Group Reviews <= 2.8.3 - Unauthorized AJAX Actions due to Nonce Bypass
Mittel
CVE-2022-1732
Rename wp-login.php <= 2.6.0 - Cross-Site Request Forgery & Unauthenticated Settings Change
Mittel
01857d1d-4b6c-4ab0-b2ef-6a948daedbe0
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.6.1 - Cross-Site Scripting
Mittel
CVE-2021-36891
Photo Gallery by Supsystic <= 1.15.5 - Cross-Site Request Forgery to Plugin Settings Change
Mittel
CVE-2021-40616
Incorrect Authorization in thinkcmf
Hoch
CVE-2022-25167
Remote Code Execution in Apache Flume
Hoch
CVE-2021-40660
Regular expression denial of service in Delight Nashorn Sandbox
Mittel
CVE-2022-2079
Cross-site Scripting in NocoDB
Mittel
fe4171b9-b17e-4e6e-9ab4-4b1b125e8950
Lana Email Tester <= 1.0.0 - Missing Authorization to Mail Relay & Cross-Site Request Forgery
Mittel
e702675c-b3ec-458b-a382-cba5c03879c2
OnePress Opt-In Panda <= 2.6.2 - Missing Authorization on AJAX Actions
Kritisch
df46b3d5-a433-47b5-99b8-117591f7dd16
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.10 - Code Injection
Kritisch
d7f024c5-80d8-490f-b448-9bccb877024b
Premium Courses & eLearning <= 1.0.5 - SQL Injection
Hoch
19bd105a-823d-4a85-87e1-54291274a842
Export to Text <= 2.4 - Unauthenticated Post Export
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.