Kritisch
CVE-2023-29566
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 5.032
Filter zurücksetzen
Kritisch
CVE-2023-27848
Remote code execution in broccoli-compass
Hoch
CVE-2023-30533
Prototype Pollution in sheetJS
Kritisch
CVE-2023-28131
Expo SDK has an OAuth vulnerability
Hoch
CVE-2023-29019
Session fixation in fastify-passport
Mittel
CVE-2023-29020
CSRF token fixation in fastify-passport
Mittel
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Mittel
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Mittel
CVE-2023-30548
Path traversal vulnerability in gatsby-plugin-sharp
Kritisch
CVE-2023-30547
vm2 Sandbox Escape vulnerability
Niedrig
CVE-2022-4942
eslint-detailed-reporter vulnerable to cross-site scripting
Kritisch
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Hoch
In Angriffen ausgenutzt
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Mittel
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Hoch
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Mittel
CVE-2023-30541
OpenZeppelin Contracts TransparentUpgradeableProxy clashing selector calls may not be delegated
Kritisch
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Kritisch
CVE-2023-29017
vm2 vulnerable to sandbox escape
Hoch
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Hoch
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Hoch
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Hoch
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Hoch
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Hoch
CVE-2022-36060
matrix-react-sdk Prototype pollution vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.