Hoch
CVE-2024-34065
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 236
Filter zurücksetzen
Mittel
CVE-2024-58376
Renovate vulnerable to arbitrary command injection via helmv3 manager and registryAliases
Niedrig
CVE-2024-30260
Undici's Proxy-Authorization header not cleared on cross-origin redirect for dispatch, request, stream, pipeline
Hoch
ghsa-wg2x-rv86-mmpx
SPV Merkle proof malleability allows the maintainer to prove invalid transactions
Hoch
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Mittel
CVE-2023-35167
When setting EntityOptions.apiPrefilter to a function, the filter is not applied to API requests for a resource by Id
Mittel
CVE-2023-26108
@nestjs/core vulnerable to Information Exposure via StreamableFile pipe
Mittel
CVE-2022-22984
Snyk plugins vulnerable to Command Injection
Niedrig
ghsa-56x4-j7p9-fcf9
Command Injection in moment-timezone
Mittel
ghsa-v78c-4p63-2j6c
Cleartext Transmission of Sensitive Information in moment-timezone
Mittel
CVE-2022-31175
CKEditor5 cross-site scripting vulnerability caused by the editor instance destroying process
Hoch
CVE-2020-28494
Command injection in total.js
Hoch
CVE-2020-7763
Arbitrary File Read in phantom-html-to-pdf
Mittel
CVE-2020-37267
Renovate vulnerable to Azure DevOps token leakage in logs
Mittel
CVE-2020-15123
Command injection in codecov (npm package)
Hoch
CVE-2020-4038
Reflected XSS in GraphQL Playground
Mittel
ghsa-w42g-7vfc-xf37
Introspection in schema validation in Apollo Server
Kritisch
ghsa-7cg8-pq9v-x98q
Sandbox Breakout in realms-shim
Mittel
CVE-2016-10594
ipip downloads Resources over HTTP
Hoch
CVE-2016-10673
ipip-coffee downloads Resources over HTTP
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.