Mittel
CVE-2023-30541
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Mittel
CVE-2023-29529
matrix-js-sdk vulnerable to invisible eavesdropping in group calls
Kritisch
CVE-2023-29199
vm2 Sandbox Escape vulnerability
Kritisch
CVE-2023-26122
safe-eval vulnerable to Sandbox Bypass due to improper input sanitization
Kritisch
CVE-2023-26121
safe-eval vulnerable to Prototype Pollution via the safeEval function
Kritisch
CVE-2023-29017
vm2 vulnerable to sandbox escape
Hoch
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Mittel
CVE-2023-0842
xml2js is vulnerable to prototype pollution
Hoch
CVE-2023-0835
markdown-pdf vulnerable to local file read via server side cross-site scripting (XSS)
Hoch
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Mittel
CVE-2020-19697
Pandao Editor.md vulnerable to cross-site scripting (XSS) in iframe src parameter
Mittel
CVE-2020-19698
Pandao Editor.md vulnerable to cross-site scripting (XSS) in editor parameter
Mittel
CVE-2020-19850
Directus API vulnerable to denial of service
Hoch
CVE-2023-28427
Prototype pollution in matrix-js-sdk (part 2)
Mittel
CVE-2023-26117
angular vulnerable to regular expression denial of service via the $resource service
Mittel
CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
Mittel
CVE-2023-26118
angular vulnerable to regular expression denial of service via the <input type="url"> element
Hoch
CVE-2023-28103
Prototype pollution in matrix-react-sdk
Hoch
CVE-2022-36060
matrix-react-sdk Prototype pollution vulnerability
Hoch
CVE-2022-36059
matrix-js-sdk Prototype Pollution vulnerability
Kritisch
CVE-2023-28444
angular-server-side-configuration information disclosure vulnerability in monorepo with node.js backend
Mittel
CVE-2023-28443
directus vulnerable to Insertion of Sensitive Information into Log File
Kritisch
CVE-2023-26114
code-server vulnerable to Missing Origin Validation in WebSockets
Hoch
CVE-2023-26113
Collection.js vulnerable to Prototype Pollution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.