Hoch
CVE-2024-57085
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Hoch
CVE-2024-57086
node-opcua-alarm-condition prototype pollution vulnerability
Hoch
CVE-2024-57075
eazy-logger prototype pollution
Hoch
CVE-2024-57079
@zag-js/core prototype pollution
Hoch
CVE-2024-57082
@rpldy/uploader prototype pollution
Hoch
CVE-2024-57080
vxe-table prototype pollution
Hoch
CVE-2024-57068
@tanstack/form-core prototype pollution
Hoch
CVE-2024-57072
module-from-string prototype pollution
Hoch
CVE-2024-57066
@ndhoule/defaults prototype pollution
Niedrig
CVE-2024-6533
Directus has a DOM-Based cross-site scripting (XSS) via layout_options
Mittel
CVE-2025-24010
Websites were able to send any requests to the development server and read the response in vite
Kritisch
CVE-2024-56198
path-sanitizer allows bypassing the existing filters to achieve path-traversal vulnerability
Hoch
CVE-2024-56334
Systeminformation has command injection vulnerability in getWindowsIEEE8021x (SSID)
Kritisch
CVE-2024-54152
Angular Expressions - Remote Code Execution when using locals
Mittel
CVE-2024-52810
@intlify/shared Prototype Pollution vulnerability
Hoch
CVE-2024-49362
Remote Code Execution on click of <a> Link in markdown preview
Mittel
CVE-2024-42515
Glossarizer Cross-site Scripting vulnerability
Kritisch
CVE-2024-48914
Vendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategy
Kritisch
CVE-2024-21534
JSONPath Plus Remote Code Execution (RCE) Vulnerability
Mittel
ghsa-pf56-h9qf-rxq4
Saltcorn Server Stored Cross-Site Scripting (XSS) in event logs page
Hoch
ghsa-78p3-fwcq-62c2
@saltcorn/server Remote Code Execution (RCE) / SQL injection via prototype pollution by manipulating `lang` and `defstring` parameters when setting localizer strings
Mittel
CVE-2024-45607
whatsapp-api-js fails to validate message's signature
Hoch
CVE-2024-45590
body-parser vulnerable to denial of service when url encoding is enabled
Mittel
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.