Hoch
CVE-2023-3672
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Kritisch
CVE-2023-37466
vm2 Sandbox Escape vulnerability
Kritisch
CVE-2023-37903
vm2 Sandbox Escape vulnerability
Niedrig
ghsa-h9wq-xcqx-mqxm
Vendure Cross Site Request Forgery vulnerability impacting all API requests
Mittel
CVE-2023-3620
WP tarteaucitron.js Self Hosted <= 1.2.4 - Running a Vulnerable Dependency
Mittel
CVE-2023-37905
ckeditor-wordcount-plugin vulnerable to Cross-site Scripting in Source Mode of Editor
Niedrig
ghsa-mrr8-v49w-3333
sweetalert2 contains potentially undesirable behavior
Hoch
CVE-2020-26302
is_js vulnerable to Regular Expression Denial of Service
Hoch
CVE-2022-24441
snyk Code Injection vulnerability
Mittel
ghsa-gm68-572p-q28r
@vendure/admin-ui-plugin authenticated Cross-site Scripting vulnerability
Hoch
CVE-2023-31999
@fastify/oauth2 vulnerable to Cross Site Request Forgery due to reused Oauth2 state
Kritisch
CVE-2023-36665
protobufjs Prototype Pollution vulnerability
Mittel
CVE-2023-26136
tough-cookie Prototype Pollution vulnerability
Hoch
CVE-2023-30589
llhttp vulnerable to HTTP request smuggling
Kritisch
CVE-2023-36475
Parse Server vulnerable to remote code execution via MongoDB BSON parser through prototype pollution
Mittel
CVE-2023-34840
angular-ui-notification Cross-site Scripting vulnerability
Mittel
CVE-2023-37299
Joplin Cross-site Scripting vulnerability
Mittel
CVE-2023-37298
Joplin Cross-site Scripting vulnerability
Hoch
CVE-2023-26135
flatnest Prototype Pollution vulnerability
Hoch
CVE-2023-26134
git-commit-info vulnerable to Command Injection
Niedrig
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Mittel
CVE-2023-26115
word-wrap vulnerable to Regular Expression Denial of Service
Hoch
ghsa-5wrg-8fxp-cx9r
passport-wsfed-saml2 Signature Bypass vulnerability
Hoch
CVE-2023-35926
Backstage Scaffolder plugin has insecure sandbox
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.