Hoch
CVE-2023-46942
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Kritisch
CVE-2024-22206
@clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
Mittel
CVE-2024-21668
react-native-mmkv Insertion of Sensitive Information into Log File vulnerability
Mittel
CVE-2023-50974
In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json file with 0644 as UNIX permissions. Any user of the local system
Mittel
CVE-2023-51701
@fastify/reply-from JSON Content-Type parsing confusion
Hoch
CVE-2023-6944
@backstage/backend-app-api leaks GitLab access tokens
Kritisch
CVE-2023-7080
Arbitrary remote code execution within `wrangler dev` Workers sandbox
Mittel
CVE-2023-7079
Arbitrary remote file read in Wrangler dev server
Hoch
CVE-2023-39655
CouchAuth host header injection vulnerability leaks the password reset token
Kritisch
CVE-2023-46308
plotly.js prototype pollution vulnerability
Mittel
CVE-2023-26159
Follow Redirects improperly handles URLs in the url.parse() function
Mittel
CVE-2023-50550
Layui cross-site scripting (XSS) vulnerability
Hoch
CVE-2023-7078
Miniflare vulnerable to Server-Side Request Forgery (SSRF)
Hoch
CVE-2023-52079
msgpackr's conversion of property names to strings can trigger infinite recursion
Mittel
CVE-2023-50481
blinksocks has weak encryption algorithms
Kritisch
CVE-2023-50475
bsock uses weak hashing algorithms
Kritisch
CVE-2019-25158
Pedroetb TTS-API OS Command Injection
Hoch
CVE-2023-50249
Sentry's Astro SDK vulnerable to ReDoS
Hoch
CVE-2023-50728
Unauthenticated Denial of Service in the octokit/webhooks library
Kritisch
ghsa-cfxh-frx4-9gjg
Cross-site Scripting in @spscommerce/ds-react
Mittel
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Mittel
CVE-2023-50709
Cube API denial of service attack
Kritisch
CVE-2023-49583
Escalation of privileges in @sap/xssec
Mittel
CVE-2023-49804
Password Change Vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.