Mittel
CVE-2022-27103
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Kritisch
CVE-2022-29078
ejs template injection vulnerability
Kritisch
CVE-2022-1440
Command injection in git-interface
Mittel
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Hoch
CVE-2022-22143
Prototype Pollution in convict
Hoch
CVE-2022-24279
Prototype Pollution in madlib-object-utils
Kritisch
CVE-2022-29080
Command injection in npm-dependency-versions
Hoch
CVE-2022-21803
Prototype Pollution in nconf
Kritisch
CVE-2022-27263
Unrestricted Upload of File with Dangerous Type in Strapi
Kritisch
CVE-2022-27139
Arbitrary file upload in Ghost
Hoch
CVE-2022-27261
Express-FileUpload Arbitrary File Overwrite
Kritisch
CVE-2022-27260
Unrestricted Upload of File with Dangerous Type in ButterCMS
Kritisch
CVE-2022-28397
Arbitrary file upload in Ghost
Kritisch
CVE-2022-27952
Unrestricted Upload of File with Dangerous Type in Payload
Mittel
CVE-2022-0436
Path Traversal in Grunt
Mittel
CVE-2022-1330
Cross-site Scripting in fullpage.js
Hoch
CVE-2022-1295
Prototype Pollution in fullpage.js
Mittel
CVE-2022-1291
Cross-site Scripting in tableexport.jquery.plugin
Hoch
CVE-2022-24822
Denial of Service vulnerability in @podium/layout and @podium/proxy
Hoch
CVE-2022-24815
SQL Injection when creating an application with Reactive SQL backend
Hoch
CVE-2021-43138
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
Hoch
CVE-2022-1243
Incorrect protocol extraction via \r, \n and \t characters
Mittel
CVE-2020-28847
Cross site scripting in valine
Kritisch
CVE-2022-26969
Insecure default value for CORS configuration
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.