Mittel
ghsa-2ggq-vfcp-gwhj
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Kritisch
ghsa-49mg-94fc-2fx6
Command Injection in npm-git-publish
Kritisch
ghsa-qcff-ffx3-m25c
Command Injection in meta-git
Kritisch
ghsa-7wgh-5q4q-6wx5
Malicious Package in 1337qq-js
Kritisch
ghsa-v66p-w7qx-wv98
Authentication Bypass in express-laravel-passport
Hoch
ghsa-25v4-mcx4-hh35
Cross-Site Scripting in atlasboard-atlassian-package
Kritisch
ghsa-97mg-3cr6-3x4c
Remote Code Execution in mongodb-query-parser
Kritisch
ghsa-7r9x-hr76-jr96
Command Injection in giting
Hoch
ghsa-r4m5-47cq-6qg8
Server-Side Request Forgery in ftp-srv
Niedrig
ghsa-xf64-2f9p-6pqq
Information Exposure in type-graphql
Kritisch
CVE-2019-19723
Improper Authorization in passport-cognito
Hoch
ghsa-whv6-rj84-2vh2
Cross-Site Scripting in nextcloud-vue-collections
Kritisch
ghsa-65xx-c85x-wg76
Command Injection in plotter
Kritisch
ghsa-cfwc-xjfp-44jg
Command Injection in gnuplot
Niedrig
ghsa-v45m-2wcp-gg98
Global node_modules Binary Overwrite in bin-links
Niedrig
ghsa-2mj8-pj3j-h362
Symlink reference outside of node_modules in bin-links
Hoch
ghsa-533p-g2hq-qr26
Command Injection in treekill
Hoch
CVE-2019-15599
Command Injection in tree-kill
Niedrig
ghsa-gqf6-75v8-vr26
Arbitrary File Write in bin-links
Mittel
ghsa-hrpp-f84w-xhfg
Outdated Static Dependency in vue-moment
Hoch
CVE-2019-19609
Command Injection in strapi
Mittel
CVE-2013-7035
Cross-Site Scripting in react
Kritisch
ghsa-4hq8-v42x-9wx3
Malicious Package in bs85check
Kritisch
ghsa-97mp-9g5c-6c93
Malicious Package in bs58chcek
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.