Mittel
CVE-2020-26245
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Mittel
CVE-2020-26237
Prototype Pollution in highlight.js
Hoch
CVE-2020-26226
Secret disclosure when containing characters that become URI encoded
Hoch
ghsa-m9hw-7xfv-wqg7
Prototype Pollution in json-logic-js
Mittel
CVE-2020-7764
Web Cache Poisoning in find-my-way
Hoch
CVE-2020-7750
Cross-Site Scripting in scratch-svg-renderer
Hoch
CVE-2020-7763
Arbitrary File Read in phantom-html-to-pdf
Mittel
CVE-2020-27666
Cross-site Scripting in Strapi
Hoch
CVE-2020-27665
Improper Authorization in Strapi
Mittel
CVE-2020-26300
Command Injection in systeminformation
Hoch
ghsa-c27r-x354-4m68
xml-crypto's HMAC-SHA1 signatures can bypass validation via key confusion
Hoch
CVE-2020-7752
systeminformation command injection vulnerability
Mittel
CVE-2020-15270
receiving subscription objects with deleted session
Hoch
CVE-2020-15256
Prototype pollution in object-path
Niedrig
CVE-2020-15262
Unprotected dynamically loaded chunks
Niedrig
CVE-2020-7754
Regular Expression Denial of Service in npm-user-validate
Mittel
CVE-2020-9038
Cross-site Scripting in Joplin
Hoch
CVE-2020-26149
Sensitive data exposure in NATS
Mittel
CVE-2020-15242
Open Redirect in Next.js versions
Niedrig
CVE-2020-15215
Context isolation bypass in Electron
Hoch
CVE-2020-15174
Unpreventable top-level navigation
Mittel
CVE-2020-6506
Android WebView Universal Cross-site Scripting
Hoch
CVE-2020-24807
File restriction bypass in socket.io-file
Niedrig
CVE-2020-15228
Environment Variable Injection in GitHub Actions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.