Kritisch
CVE-2023-30846
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Kritisch
CVE-2023-30363
Prototype Pollution in vConsole
Hoch
CVE-2023-30843
Hidden fields can be leaked on readable collections in Payload
Mittel
CVE-2023-2307
@builder.io/qwik-city Cross-Site Request Forgery vulnerability
Hoch
CVE-2023-30609
HTML injection in search results via plaintext message highlighting
Kritisch
CVE-2023-29566
Remote code execution in dawnsparks-node-tesseract
Kritisch
CVE-2023-27848
Remote code execution in broccoli-compass
Hoch
CVE-2023-2251
Uncaught Exception in yaml
Hoch
CVE-2023-30533
Prototype Pollution in sheetJS
Kritisch
CVE-2023-28131
Expo SDK has an OAuth vulnerability
Hoch
CVE-2023-29019
Session fixation in fastify-passport
Mittel
CVE-2023-29020
CSRF token fixation in fastify-passport
Mittel
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Mittel
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Mittel
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Kritisch
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Hoch
CVE-2023-30542
GovernorCompatibilityBravo may trim proposal calldata
Niedrig
CVE-2022-4942
eslint-detailed-reporter vulnerable to cross-site scripting
Kritisch
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Hoch
In Angriffen ausgenutzt
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Mittel
CVE-2023-22893
Strapi does not verify the access or ID tokens issued during the OAuth flow
Mittel
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Hoch
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Kritisch
CVE-2023-2138
@nuxtlabs/github-module made Use of Hard-coded Credentials
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.