Mittel
CVE-2018-1000160
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.990
Filter zurücksetzen
Hoch
CVE-2018-1000118
Electron protocol handler browser vulnerable to Command Injection
Hoch
CVE-2018-1000096
tiny-json-http missing SSL certificate validation
Hoch
CVE-2018-1000086
pym.js CSRF Vulnerability
Mittel
CVE-2018-1000023
Insight API transaction broadcast endpoint can result in Full Path Disclosure
Hoch
CVE-2018-1000006
Remote Code Execution in electron
Hoch
CVE-2016-10707
Denial of Service in jquery
Mittel
CVE-2015-9251
Cross-Site Scripting (XSS) in jquery
Hoch
CVE-2017-1000452
Samlify vulnerable to Authentication Bypass by allowing tokens to be reused with different usernames
Mittel
CVE-2017-10910
Denial of Service in mqtt
Hoch
CVE-2017-16877
Next.js Directory Traversal Vulnerability
Hoch
CVE-2017-16570
Cross-Site Request Forgery (CSRF) in keystone
Kritisch
CVE-2014-3741
Potential Command Injection in printer
Hoch
CVE-2013-7377
Potential Command Injection in codem-transcode
Mittel
CVE-2017-15881
Cross-Site Scripting in keystone
Kritisch
CVE-2017-7474
keycloak-connect and keycloak-js improperly handle invalid tokens
Mittel
CVE-2017-15878
Cross-Site Scripting in keystone
Mittel
CVE-2014-7193
CORS Token Disclosure in crumb
Mittel
CVE-2013-7454
Multiple XSS Filter Bypasses in validator
Hoch
CVE-2016-2537
Regular Expression Denial of Service in is-my-json-valid
Hoch
CVE-2016-1202
High severity vulnerability that affects electron
Hoch
CVE-2017-1000170
JQueryFileTree <= 2.1.5 - Directory Traversal
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.