Hoch
CVE-2021-21277
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 920
Filter zurücksetzen
Kritisch
CVE-2020-7741
XSS in hello.js
Mittel
CVE-2020-26291
Hostname spoofing via backslashes in URL
Hoch
CVE-2020-7788
ini before 1.3.6 vulnerable to Prototype Pollution via ini.parse
Mittel
ghsa-wgw3-gf4p-62xc
Command Injection in wizard-syncronizer
Kritisch
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Kritisch
ghsa-mmqv-m45h-q2hp
Sandbox Breakout / Arbitrary Code Execution in localeval
Mittel
ghsa-9gxr-rhx6-4jgv
Sandbox Breakout / Prototype Pollution in notevil
Kritisch
ghsa-54qm-37qr-w5wq
Sandbox Breakout / Arbitrary Code Execution in veval
Kritisch
ghsa-jp99-5h8w-gmxc
Sandbox Breakout / Arbitrary Code Execution in @zhaoyao91/eval-in-vm
Kritisch
ghsa-3gpc-w23c-w59w
Sandbox Breakout / Arbitrary Code Execution in pitboss-ng
Kritisch
ghsa-gc25-3vc5-2jf9
Sandbox Breakout / Arbitrary Code Execution in sandbox
Kritisch
ghsa-c3hq-7mxh-mqxf
Sandbox Breakout / Arbitrary Code Execution in lighter-vm
Hoch
ghsa-ccrp-c664-8p4j
Cross-Site Scripting in markdown-to-jsx
Hoch
ghsa-2mvq-xp48-4c77
Denial of Service in subtext
Hoch
ghsa-fvwr-h9xh-m6wc
Denial of Service in @commercial/subtext
Hoch
ghsa-4rgj-8mq3-hggj
Denial of Service in @hapi/subtext
Hoch
ghsa-c3px-v9c7-m734
Prototype Pollution in mithril
Hoch
ghsa-7r5f-7qr4-pf6q
Sandbox Breakout / Arbitrary Code Execution in notevil
Hoch
ghsa-g9wg-wq4f-2x5w
Cross-Site Scripting in console-feed
Hoch
ghsa-v9wp-8r97-v6xg
Cross-Site Scripting in jquery.json-viewer
Hoch
ghsa-5634-rv46-48jf
Cross-Site Scripting in bleach
Hoch
ghsa-9pcf-h8q9-63f6
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Hoch
ghsa-f8rq-m28h-8hxj
Cross-Site Scripting in htmr
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.