Mittel
CVE-2022-24728
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.629
Filter zurücksetzen
Kritisch
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Hoch
ghsa-v3wr-67px-44xg
Execution with Unnecessary Privileges in arc-electron
Mittel
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Mittel
CVE-2019-20903
Cross-site scripting in @atlaskit/editor-core
Kritisch
CVE-2019-10803
push-dir Enables OS Command Injection
Hoch
CVE-2020-7792
Prototype Pollution in mout
Mittel
CVE-2022-21721
Denial of Service Vulnerability in next.js
Hoch
CVE-2022-21676
Uncaught Exception in engine.io
Mittel
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Mittel
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Hoch
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Mittel
CVE-2020-8123
Uncontrolled Resource Consumption in strapi
Mittel
CVE-2020-11611
Open Redirect in xdLocalStorage
Mittel
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Hoch
CVE-2021-43803
Unexpected server crash in Next.js.
Hoch
CVE-2021-43785
Cross-Site Scripting Vulnerability in @joeattardi/emoji-button
Kritisch
CVE-2021-43571
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Hoch
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Mittel
CVE-2021-41174
XSS vulnerability allowing arbitrary JavaScript execution
Hoch
CVE-2021-41249
XSS vulnerability in GraphQL Playground from untrusted schemas
Niedrig
ghsa-q324-q795-2q5p
Path traversal when using `preview-docs` when working dir contains files with question mark `?` in name
Hoch
CVE-2021-21278
Risk of code injection
Hoch
CVE-2021-3804
Inefficient Regular Expression Complexity in taro
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.