Hoch
CVE-2021-23392
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.523
Filter zurücksetzen
Mittel
CVE-2021-23387
Open Redirect in trailing-slash
Kritisch
CVE-2021-25945
Prototype pollution vulnerability in js-extend
Kritisch
CVE-2021-29300
Command Injection in @ronomon/opened
Hoch
CVE-2021-33502
ReDoS in normalize-url
Hoch
CVE-2021-23391
Calipso Arbitrary File Write via Archive Extraction (Zip Slip)
Hoch
CVE-2021-32673
Remote Command Execution in reg-keygen-git-hash-plugin
Kritisch
CVE-2021-25946
Prototype pollution in nconf-toml
Hoch
CVE-2021-33587
Denial of service in css-what
Hoch
CVE-2021-33623
Uncontrolled Resource Consumption in trim-newlines
Mittel
CVE-2021-23388
Regular expression denial of service in forms
Kritisch
CVE-2021-26707
Prototype pollution in Merge-deep
Hoch
CVE-2020-28469
glob-parent vulnerable to Regular Expression Denial of Service in enclosure regex
Kritisch
CVE-2021-25947
Prototype pollution in nestie
Hoch
CVE-2021-32641
Reflected XSS when using flashMessages or languageDictionary
Mittel
CVE-2021-32660
Script injection
Mittel
CVE-2021-32661
Script injection
Mittel
CVE-2021-32662
Path traversal
Mittel
ghsa-h45p-w933-jxh3
Improper Verification of Cryptographic Signature in aws-encryption-sdk-javascript
Mittel
CVE-2021-32640
ReDoS in Sec-Websocket-Protocol header
Mittel
ghsa-5vm8-hhgr-jcjp
Cross-site scripting vulnerability in TinyMCE
Hoch
ghsa-4g53-vp7q-gfjv
constructEvent does not verify header
Niedrig
ghsa-jcgr-9698-82jx
Improper Neutralization of Special Elements used in a Command ('Command Injection') in @floffah/build
Hoch
CVE-2021-32624
Private Field data leak
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.