Kritisch
CVE-2024-34344
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Mittel
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Hoch
CVE-2024-23657
Nuxt Devtools has a Path Traversal: '../filedir'
Hoch
CVE-2024-39713
Rocket.Chat Server-Side Request Forgery (SSRF) vulnerability
Niedrig
CVE-2024-42461
Elliptic allows BER-encoded signatures
Niedrig
CVE-2024-42460
Elliptic's ECDSA missing check for whether leading bit of r and s is zero
Niedrig
CVE-2024-42459
Elliptic's EDDSA missing signature length check
Mittel
CVE-2024-41962
Bostr Improper Authorization vulnerability
Hoch
CVE-2024-38986
@75lb/deep-merge Prototype Pollution vulnerability
Niedrig
CVE-2024-41945
The fuels-ts typescript SDK has no awareness of to-be-spent transactions
Hoch
CVE-2024-41818
fast-xml-parser vulnerable to ReDOS at currency parsing
Mittel
CVE-2024-6783
vue-template-compiler vulnerable to client-side Cross-Site Scripting (XSS)
Hoch
CVE-2024-41655
(ReDoS) Regular Expression Denial of Service in tf2-item-format
Mittel
CVE-2024-6833
Zowe CLI allows storage of previously entered secure credentials in a plaintext file
Hoch
CVE-2024-40631
Plate media plugins has a XSS in media embed element when using custom URL parsers
Mittel
CVE-2024-39919
@jmondi/url-to-png enables capture screenshot of localhost web services (unauthenticated pages)
Mittel
CVE-2024-39918
@jmondi/url-to-png contains a Path Traversal vulnerability
Mittel
CVE-2024-6485
Bootstrap Cross-Site Scripting (XSS) vulnerability for data-* attributes
Hoch
CVE-2024-39693
Next.js Denial of Service (DoS) condition
Hoch
CVE-2024-21526
speaker vulnerable to Denial of Service
Hoch
CVE-2024-21525
node-twain vulnerable to Improper Check or Handling of Exceptional Conditions
Hoch
CVE-2024-21523
images vulnerable to Denial of Service
Hoch
CVE-2024-21524
node-stringbuilder vulnerable to Out-of-bounds Read
Hoch
CVE-2024-21521
@discordjs/opus vulnerable to Denial of Service
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.