Hoch
CVE-2023-26105
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Hoch
CVE-2023-26104
Denial of Service vulnerability in lite-web-server
Hoch
CVE-2022-44310
ecdh vulnerable to Exposure of Resource to Wrong Sphere
Kritisch
CVE-2023-22578
Sequelize - Default support for “raw attributes” when using parentheses
Hoch
CVE-2023-26102
rangy vulnerable to Prototype Pollution
Mittel
CVE-2022-48345
@braintree/sanitize-url Cross-site Scripting vulnerability
Kritisch
CVE-2023-22579
Unsafe fall-through in getWhereConditions
Kritisch
CVE-2023-25813
Sequelize vulnerable to SQL Injection via replacements
Kritisch
CVE-2023-25805
Versionn Command Injection Vulnerability
Mittel
CVE-2021-32860
iziModal Cross-site Scripting vulnerability
Mittel
CVE-2021-32859
Baremetrics date range picker vulnerable to Cross-site Scripting
Mittel
CVE-2021-32855
Vditor Cross-site Scripting vulnerability
Mittel
CVE-2021-32854
textAngular Cross-site Scripting vulnerability
Mittel
CVE-2021-32853
Erxes vulnerable to Cross-site Scripting
Mittel
CVE-2021-32851
Mind-elixir Cross-site Scripting vulnerability
Mittel
CVE-2021-32850
@claviska/jquery-minicolors vulnerable to Cross-site Scripting
Mittel
CVE-2016-15025
generator-hottowel Cross-site Scripting vulnerability
Mittel
CVE-2022-48115
Cross-site Scripting in jspreadsheet
Mittel
CVE-2023-23936
CRLF Injection in Nodejs ‘undici’ via host
Hoch
CVE-2023-24807
Regular Expression Denial of Service in Headers
Hoch
CVE-2023-25653
Improper calculations in ECC implementation can trigger a Denial-of-Service (DoS)
Mittel
CVE-2025-27098
Unwanted access to the entire file system vulnerability due to a missing check in `staticFiles` HTTP handler
Mittel
CVE-2023-22580
Sequelize information disclosure vulnerability
Hoch
CVE-2023-25576
Denial of service due to unlimited number of parts
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.