Mittel
CVE-2021-23431
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Niedrig
CVE-2021-32830
Command injection in @diez/generation
Hoch
CVE-2021-39187
Parse Server crashes with query parameter
Mittel
CVE-2021-23434
Prototype Pollution in object-path
Kritisch
CVE-2021-23421
Prototype Pollution in merge-change
Kritisch
CVE-2021-38384
Incorrect Authorization in serverless-offline
Mittel
CVE-2021-23419
Prototype Pollution in open-graph
Hoch
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Hoch
CVE-2021-39178
XSS in Image Optimization API for Next.js
Hoch
CVE-2021-32831
Code Injection in total.js
Hoch
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Hoch
CVE-2021-37701
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Hoch
CVE-2021-37712
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Hoch
CVE-2021-37713
Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization
Hoch
CVE-2021-39134
@npmcli/arborist vulnerable to UNIX Symbolic Link (Symlink) Following
Hoch
CVE-2021-39135
UNIX Symbolic Link (Symlink) Following in @npmcli/arborist
Hoch
CVE-2020-22403
Cross-Site Request Forgery in express-cart
Kritisch
CVE-2021-39168
TimelockController vulnerability in OpenZeppelin Contracts
Kritisch
CVE-2021-39167
TimelockController vulnerability in OpenZeppelin Contracts
Mittel
CVE-2021-39171
Unlimited transforms allowed for signed nodes
Hoch
CVE-2021-37694
Code injection issue for java-spring-cloud-stream-template
Hoch
CVE-2021-39157
Improper Handling of Exceptional Conditions in detect-character-encoding
Hoch
CVE-2021-39131
Improper Handling of Unexpected Data Type in ced
Hoch
CVE-2021-37695
Fake objects feature vulnerability allowing to execute JavaScript code using malformed HTML.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.