Hoch
CVE-2022-36076
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.016
Filter zurücksetzen
Mittel
CVE-2022-36083
JOSE vulnerable to resource exhaustion via specifically crafted JWE
Kritisch
CVE-2022-36084
cruddl vulnerable to ArangoDB Query Language (AQL) injection through flexSearch
Mittel
CVE-2022-3224
parse-url parses http URLs incorrectly, making it vulnerable to host name spoofing
Kritisch
CVE-2022-37264
steal vulnerable to Prototype Pollution via optionName variable
Hoch
CVE-2022-37262
steal vulnerable to Regular Expression Denial of Service via source and sourceWithComments
Hoch
CVE-2022-37260
steal vulnerable to Regular Expression Denial of Service via input variable
Mittel
CVE-2022-39202
matrix-appservice-irc vulnerable to IRC mode parameter confusion
Hoch
CVE-2022-39203
Parsing issue in matrix-org/node-irc leading to room takeovers
Niedrig
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Kritisch
CVE-2022-36045
Cryptographically weak PRNG in `utils.generateUUID`
Niedrig
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Mittel
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Mittel
CVE-2022-36031
Directus vulnerable to unhandled exception on illegal filename_disk value
Hoch
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Kritisch
CVE-2022-36010
React Editable Json Tree vulnerable to arbitrary code execution via function parsing
Mittel
CVE-2022-35948
Nodejs ‘undici’ vulnerable to CRLF Injection via Content-Type
Mittel
CVE-2022-35954
@actions/core has Delimiter Injection Vulnerability in exportVariable
Hoch
CVE-2022-35961
OpenZeppelin Contracts vulnerable to ECDSA signature malleability
Mittel
ghsa-2fvv-qxrq-7jq6
apollo-server-core vulnerable to URL-based XSS attack affecting IE11 on default landing page
Hoch
CVE-2022-31198
OpenZeppelin Contracts's GovernorVotesQuorumFraction updates to quorum may affect past defeated proposals
Mittel
CVE-2022-35916
OpenZeppelin Contracts's Cross chain utilities for Arbitrum L2 see EOA calls as cross chain calls
Mittel
CVE-2022-35915
OpenZeppelin Contracts ERC165Checker unbounded gas consumption
Kritisch
CVE-2022-35942
loopback-connector-postgresql Vulnerable to Improper Sanitization of `contains` Filter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.