Mittel
ghsa-7v3x-h7r2-34jv
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Mittel
ghsa-rcrv-228c-gprj
Invalid URL generation in bitlyshortener
Mittel
CVE-2022-0219
Improper Restriction of XML External Entity Reference in skylot/jadx
Mittel
CVE-2022-0285
Cross-site Scripting in pimcore
Mittel
CVE-2022-0278
Cross-site Scripting in microweber
Hoch
CVE-2022-0281
Exposure of Sensitive Information to an Unauthorized Actor in microweber
Mittel
CVE-2022-0277
Microweber Incorrect Permission Assignment for Critical Resource vulnerability
Hoch
CVE-2022-0282
Code Injection in microweber
Mittel
CVE-2022-0402
Super Forms - Drag & Drop Form Builder WordPress <= 6.0.3 - Reflected Cross-Site Scripting
Kritisch
CVE-2022-0320
Essential Addons for Elementor <= 5.0.4 - Local File Inclusion
Mittel
CVE-2021-45230
Improper Privilege Management in apache-airflow
Hoch
CVE-2022-23435
android-gif-drawable vulerable to denial of service due to unrestricted comment length
Mittel
CVE-2022-21363
Improper Handling of Insufficient Permissions or Privileges in MySQL Connectors Java
Hoch
CVE-2021-25069
WordPress Download Manager <= 3.2.33 - Authenticated SQL Injection
Hoch
CVE-2022-21699
Execution with Unnecessary Privileges in ipython
Nicht bewertet
drupal-core-2022-001
Drupal core - SA-CORE-2022-001
Nicht bewertet
drupal-contrib-2022-004
drupal/jquery_ui_datepicker - SA-CONTRIB-2022-004
Kritisch
CVE-2022-23307
Deserialization of Untrusted Data in Apache Log4j
Hoch
CVE-2022-0134
AnyComment <= 0.2.17 - Cross-Site Request Forgery
Mittel
CVE-2022-0234
WOOCS <= 1.3.7.4 - Reflected Cross-Site Scripting via AJAX action
Mittel
CVE-2022-0279
AnyComment <= 0.2.17 - Race Condition
Mittel
CVE-2022-0211
Shield Security <= 13.0.5 - Admin+ Stored Cross-Site Scripting
Hoch
0c06d868-ac71-401a-9b8e-ee04a099c095
Support Board <= 3.4.1 - Authenticated SQL Injection
Hoch
CVE-2022-0218
WP HTML Mail <= 3.0.9 - Missing Authorization on Rest Route
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.