Mittel
CVE-2024-42347
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.499
Filter zurücksetzen
Mittel
CVE-2024-37146
Flowise Cross-site Scripting in/api/v1/credentials/id
Mittel
CVE-2024-37145
Flowise Cross-site Scripting in /api/v1/chatflows-streaming/id
Mittel
CVE-2024-36423
Flowise Cross-site Scripting in /api/v1/public-chatflows/id
Mittel
CVE-2024-36422
Flowise Cross-site Scripting in api/v1/chatflows/id
Hoch
CVE-2024-36421
Flowise Cors Misconfiguration in packages/server/src/index.ts
Kritisch
CVE-2023-49785
NextChat has full-read SSRF and XSS vulnerability in /api/cors endpoint
Mittel
CVE-2023-47620
Scrypted Cross-site Scripting vulnerability
Hoch
CVE-2024-42352
Nuxt Icon affected by a Server-Side Request Forgery (SSRF)
Kritisch
CVE-2024-34344
Nuxt vulnerable to remote code execution via the browser when running the test locally
Hoch
CVE-2024-23657
Nuxt Devtools has a Path Traversal: '../filedir'
Hoch
CVE-2024-39713
Rocket.Chat Server-Side Request Forgery (SSRF) vulnerability
Mittel
CVE-2024-39919
@jmondi/url-to-png enables capture screenshot of localhost web services (unauthenticated pages)
Hoch
CVE-2024-39693
Next.js Denial of Service (DoS) condition
Hoch
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Hoch
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Mittel
CVE-2024-39699
Directus Blind SSRF On File Import
Mittel
CVE-2024-39687
Server Side Request Forgery (SSRF) attack in Fedify
Mittel
CVE-2024-39691
Malicious Matrix homeserver can leak truncated message content of messages it shouldn't have access to
Hoch
CVE-2024-39943
rejetto HFS vulnerable to OS Command Execution by remote authenticated users
Kritisch
CVE-2024-39309
ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability
Hoch
CVE-2024-37818
Strapi Server-Side Request Forgery (SSRF)
Mittel
CVE-2024-38355
socket.io has an unhandled 'error' event
Mittel
CVE-2024-37895
Lobe Chat API Key Leak
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.