Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzenModified package published to npm, containing malware that exfiltrates private key material
@intlify/shared Prototype Pollution vulnerability
vue-i18n has cross-site scripting vulnerability with prototype pollution
@dapperduckling/keycloak-connector-server has Reflected XSS Vulnerability in Authentication Flow URL Handling
@lobehub/chat Server Side Request Forgery vulnerability
@sveltejs/kit vulnerable to XSS on dev mode 404 page
@sveltejs/kit has unescaped error message included on error page
smol-toml has a Denial of Service via malicious TOML document using deeply nested inline tables
Flowise OverrideConfig security vulnerability
Remote Code Execution on click of <a> Link in markdown preview
matrix-js-sdk has insufficient MXC URI validation which allows client-side path traversal
Froala WYSIWYG editor allows cross-site scripting (XSS)
Path traversal in oak allows transfer of hidden files within the served root directory
Langchain Path Traversal vulnerability
@langchain/community SQL Injection vulnerability
CycloneDX cdxgen may execute code contained within build-related files
useragent Regular Expression Denial of Service vulnerability
insane vulnerable to Regular Expression Denial of Service
Foundation Regular Expression Denial of Service vulnerability
CommonRegexJS Regular Expression Denial of Service vulnerability
nope-validator Regular Expression Denial of Service vulnerability
validate.js Regular Expression Denial of Service vulnerability
Knwl.js Regular Expression Denial of Service vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.