Mittel
CVE-2018-3771
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.016
Filter zurücksetzen
Kritisch
CVE-2018-6333
Nuclide Improper Input Validation
Mittel
CVE-2013-7371
Node Connect Reflected Cross-Site Scripting in Sencha Labs Connect middleware
Hoch
CVE-2021-46440
Insecure password handling vulnerability in Strapi
Hoch
CVE-2022-23923
Privilege Issues in jailed
Mittel
CVE-2022-25645
Prototype Pollution in dset
Mittel
CVE-2022-25844
angular vulnerable to regular expression denial of service (ReDoS)
Mittel
CVE-2022-25854
tagify can pass a malicious placeholder to initiate the cross-site scripting (XSS) payload
Hoch
CVE-2022-21227
Denial-of-Service when binding invalid parameters in sqlite3
Mittel
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Hoch
CVE-2022-22143
Prototype Pollution in convict
Hoch
CVE-2022-1295
Prototype Pollution in fullpage.js
Hoch
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Hoch
CVE-2022-24815
SQL Injection when creating an application with Reactive SQL backend
Hoch
CVE-2021-43138
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
Kritisch
CVE-2022-26969
Insecure default value for CORS configuration
Hoch
CVE-2022-24814
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in directus
Hoch
CVE-2022-24066
Command injection in simple-git
Hoch
CVE-2022-26183
Untrusted Search Path in PNPM
Kritisch
CVE-2022-26260
Prototype Pollution in simple-plist
Hoch
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Niedrig
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Mittel
CVE-2022-24773
Improper Verification of Cryptographic Signature in `node-forge`
Hoch
CVE-2022-24772
Improper Verification of Cryptographic Signature in node-forge
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.