Kritisch
ghsa-4xg9-g7qj-jhg4
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.614
Filter zurücksetzen
Niedrig
ghsa-pv6r-vchh-cxg9
Denial of Service in apostrophe
Kritisch
ghsa-vm6v-w6q2-mrrq
Malicious Package in bb-builder
Kritisch
ghsa-x48m-gp6r-gp4v
Malicious Package in rate-map
Kritisch
ghsa-jxf5-7x3j-8j9m
Malicious Package in load-from-cwd-or-npm
Mittel
ghsa-588m-9qg5-35pq
Reverse Tabnabbing in quill
Kritisch
ghsa-xfrc-7mj2-5xh9
Undefined Behavior in zencashjs
Hoch
ghsa-9pcf-h8q9-63f6
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Kritisch
ghsa-435c-qcpm-wjw5
Malicious Package in fs-extar
Kritisch
ghsa-w3f3-4j22-2v3p
Malicious Package in destroyer-of-worlds
Hoch
ghsa-73v8-v6g4-vrpm
Arbitrary File Overwrite in decompress-zip
Hoch
ghsa-9wjh-jr2j-6r4x
Remote Code Execution in pi_video_recording
Hoch
ghsa-8wgc-jjvv-cv6v
Improper Authorization in loopback
Kritisch
ghsa-9x64-5r7x-2q53
Malicious Package in flatmap-stream
Hoch
ghsa-f5cv-xrv9-r8w7
NoSQL injection in express-cart
Kritisch
ghsa-m852-866j-69j8
Malicious Package in eslint-config-airbnb-standard
Kritisch
ghsa-pv55-r6j3-wp94
Malicious Package in eslint-config-eslint
Mittel
CVE-2008-6681
Cross-Site Scripting in dojo
Hoch
CVE-2015-9239
Regular Expression Denial of Service in ansi2html
Kritisch
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Mittel
CVE-2020-5284
Directory Traversal in Next.js
Mittel
CVE-2019-20174
auth0-lock vulnerable to XSS via unsanitized placeholder property
Hoch
CVE-2019-5484
Symlink Arbitrary File Overwrite in bower
Niedrig
CVE-2025-25300
smartbanner.js rel noopener vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.