Hoch
ghsa-4whq-r978-2x68
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Hoch
CVE-2021-29486
cumulative-distribution-function Infinite Loop vulnerability
Mittel
CVE-2021-29484
DOM XSS in Theme Preview
Hoch
CVE-2021-29469
Node-Redis potential exponential regex in monitor mode
Hoch
CVE-2017-18924
Code Injection in oauth2-server
Hoch
CVE-2021-29452
Any logged in user could edit any other logged in user.
Mittel
CVE-2021-29446
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-cjs-runtime
Mittel
CVE-2021-29445
Padding Oracle Attack due to Observable Timing Discrepancy in jose-node-esm-runtime
Mittel
CVE-2021-29444
Padding Oracle Attack due to Observable Timing Discrepancy in jose-browser-runtime
Mittel
CVE-2021-29443
Padding Oracle Attack due to Observable Timing Discrepancy in jose
Mittel
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Kritisch
CVE-2021-30246
RSA signature validation vulnerability on maleable encoded message in jsrsasign
Hoch
CVE-2020-8125
Improper Input Validation in klona
Kritisch
CVE-2020-24391
Remote code execution in mongo-express
Mittel
CVE-2021-23363
Arbitrary code execution in kill-by-port
Hoch
CVE-2019-10789
OS Command Injection in curling
Hoch
CVE-2021-23335
LDAP Injection in is-user-valid
Kritisch
CVE-2020-7782
Command injection in spritesheet-js
Mittel
CVE-2021-26276
Improper Control of Dynamically-Managed Code Resources in config-shield
Hoch
CVE-2021-25864
Path Traversal in node-red-contrib-huemagic
Hoch
CVE-2020-28479
Denial of Service (DoS) via the unsetByPath function in jsjoints
Hoch
CVE-2020-28470
Cross-site Scripting (XSS) in @scullyio/scully
Mittel
CVE-2020-7693
Improper Input Validation in SocksJS-Node
Mittel
CVE-2020-8823
Cross-site scripting in SocksJS-node
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.