Niedrig
ghsa-j5g3-5c8r-7qfx
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Kritisch
CVE-2023-40582
Command Injection Vulnerability in find-exec
Mittel
CVE-2023-26364
@adobe/css-tools Regular Expression Denial of Service (ReDOS) while Parsing CSS
Hoch
CVE-2023-39663
MathJax Regular expression Denial of Service (ReDoS)
Mittel
CVE-2021-32050
MongoDB Driver may publish events containing authentication-related data
Mittel
CVE-2023-41037
Cleartext Signed Message Signature Spoofing in openpgp
Mittel
CVE-2023-41167
@webiny/react-rich-text-renderer vulnerable to insecure rendering of rich text content
Niedrig
ghsa-q4pp-j36h-3gqg
Minimal `basti` IAM Policy Allows Shell Access
Hoch
CVE-2023-39141
webui-aria2 Path Traversal vulnerability
Hoch
CVE-2023-40185
Shescape on Windows escaping may be bypassed in threaded context
Mittel
CVE-2023-40178
@node-saml/node-saml's validatePostRequestAsync does not include checkTimestampsValidityError
Kritisch
CVE-2023-38894
tree-kit Prototype Pollution vulnerability
Mittel
CVE-2023-26140
@excalidraw/excalidraw Cross-site Scripting vulnerability
Mittel
CVE-2023-40028
Ghost vulnerable to arbitrary file read via symlinks in content import
Mittel
CVE-2023-40027
When `ui.isAccessAllowed` is `undefined`, the `adminMeta` GraphQL query is publicly accessible
Kritisch
CVE-2023-40013
external-svg-loader Cross-site Scripting vulnerability
Mittel
CVE-2023-38687
Svelecte item names vulnerable to execution of arbitrary JavaScript
Mittel
CVE-2023-40014
OpenZeppelin Contracts vulnerable to Improper Escaping of Output
Mittel
CVE-2023-3481
Critters Cross-site Scripting Vulnerability
Mittel
CVE-2021-29057
SUCHMOKUO node-worker-threads-pool denial of service Vulnerability
Mittel
CVE-2021-27524
Margox Braft-Editor Cross-site Scripting Vulnerability
Kritisch
CVE-2021-26505
MrSwitch hello.js vulnerable to prototype pollution
Hoch
ghsa-f8pq-3926-8gx5
Unsanitized user controlled input in module generation
Kritisch
CVE-2023-39532
SES's dynamic import and spread operator provides possible path to arbitrary exfiltration and execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.