Mittel
CVE-2020-15500
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.012
Filter zurücksetzen
Mittel
CVE-2021-32817
Insecure template handling in express-hbs
Hoch
CVE-2021-32818
Insecure template handling in haml-coffee
Hoch
CVE-2021-32819
Insecure template handling in Squirrelly
Mittel
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Kritisch
CVE-2020-7769
Command injection in nodemailer
Mittel
CVE-2020-7761
Regular expression denial of service in @absolunet/kafe
Mittel
CVE-2020-7760
Regular expression denial of service in codemirror
Kritisch
CVE-2020-27664
Authorization bypass in Strapi
Mittel
CVE-2021-3163
Cross-site Scripting in quill
Kritisch
CVE-2020-8158
TypeORM vulnerable to MAID and Prototype Pollution
Hoch
CVE-2020-7715
Prototype Pollution in deep-get-set
Kritisch
CVE-2020-7700
Prototype Pollution in phpjs
Mittel
CVE-2021-27515
Path traversal in url-parse
Mittel
CVE-2021-26539
Improper Input Validation in sanitize-html
Hoch
CVE-2021-23337
lodash vulnerable to Code Injection via `_.template` imports key names
Kritisch
CVE-2021-23369
Remote code execution in handlebars when compiling templates
Mittel
CVE-2021-23380
Arbitrary command execution in roar-pidusage
Kritisch
CVE-2021-28860
Prototype Pollution in mixme
Hoch
CVE-2021-29489
Options structure open to Cross-site Scripting if passed unfiltered
Hoch
ghsa-4whq-r978-2x68
Arbitrary code execution in ExifTool
Hoch
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Mittel
CVE-2021-29484
DOM XSS in Theme Preview
Hoch
CVE-2017-18924
Code Injection in oauth2-server
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.