Kritisch
CVE-2022-35924
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 537
Filter zurücksetzen
Hoch
CVE-2022-31127
Improper handling of email input
Hoch
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Mittel
CVE-2021-4231
Angular vulnerable to Cross-site Scripting
Mittel
CVE-2022-29229
Missing Cryptographic Step in cassproject
Mittel
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Hoch
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Mittel
CVE-2022-24858
NextAuth.js default redirect callback vulnerable to open redirects
Mittel
CVE-2022-23646
Improper CSP in Image Optimization API for Next.js versions between 10.0.0 and 12.1.0
Mittel
CVE-2022-21721
Denial of Service Vulnerability in next.js
Hoch
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Mittel
CVE-2021-43812
Open redirect in @auth0/nextjs-auth0
Hoch
CVE-2021-43803
Unexpected server crash in Next.js.
Mittel
CVE-2021-41183
XSS in `*Text` options of the Datepicker widget in jquery-ui
Hoch
CVE-2021-41117
Insecure random number generation in keypair
Hoch
CVE-2021-39178
XSS in Image Optimization API for Next.js
Mittel
CVE-2021-37699
Open Redirect in Next.js
Niedrig
ghsa-xh2p-7p87-fhgh
Incorrect TCR calculation in batchLiquidateTroves() during Recovery Mode
Hoch
CVE-2021-32702
Reflected XSS from the callback handler's error query parameter
Mittel
CVE-2021-29438
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in @nextcloud/dialogs
Niedrig
CVE-2021-21310
Token verification bug in next-auth
Mittel
CVE-2020-15242
Open Redirect in Next.js versions
Hoch
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Hoch
ghsa-whv6-rj84-2vh2
Cross-Site Scripting in nextcloud-vue-collections
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.