Hoch
CVE-2024-21522
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Hoch
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Niedrig
CVE-2024-38372
Undici vulnerable to data leak when using response.arrayBuffer()
Hoch
CVE-2024-39896
Directus Allows Single Sign-On User Enumeration
Hoch
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Hoch
CVE-2024-39701
Directus incorrectly handles `_in` filter
Mittel
CVE-2024-39699
Directus Blind SSRF On File Import
Mittel
CVE-2024-39687
Server Side Request Forgery (SSRF) attack in Fedify
Mittel
CVE-2024-39691
Malicious Matrix homeserver can leak truncated message content of messages it shouldn't have access to
Hoch
CVE-2024-39943
rejetto HFS vulnerable to OS Command Execution by remote authenticated users
Kritisch
CVE-2024-39309
ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability
Hoch
CVE-2024-6376
ejson shell parser in MongoDB Compass maybe bypassed
Mittel
CVE-2024-39018
@cat5th/key-serializer Prototype Pollution vulnerability
Hoch
CVE-2024-39008
robinweser fast-loops vulnerable to prototype pollution
Mittel
CVE-2024-39001
ag-grid packages vulnerable to Prototype Pollution
Hoch
CVE-2024-38999
jrburke requirejs vulnerable to prototype pollution
Hoch
CVE-2024-38996
Prototype pollution in ag-grid-community via the _.mergeDeep function
Mittel
CVE-2024-38997
adolph_dudu ratio-swiper was discovered to contain a prototype pollution via the function extendDefaults
Hoch
CVE-2024-38994
@amoy/common v was discovered to contain a prototype pollution via the function extend
Hoch
CVE-2024-38992
frappejs was discovered to contain a prototype pollution via the function registerView
Hoch
CVE-2024-38991
akbr patch-into was discovered to contain a prototype pollution via the function patchInto
Mittel
CVE-2024-38987
@aofl/cli-lib Prototype Pollution vulnerability
Mittel
CVE-2024-38375
@fastly/js-compute has a use-after-free in some host call implementations
Mittel
CVE-2024-38527
Cross-site Scripting in ZenUML
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.