Mittel
CVE-2023-38698
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 758
Filter zurücksetzen
Hoch
CVE-2023-37478
pnpm incorrectly parses tar archives relative to specification
Mittel
CVE-2023-34459
OpenZeppelin Contracts using MerkleProof multiproofs may allow proving arbitrary leaves for specific trees
Mittel
CVE-2023-34234
OpenZeppelin Contracts's governor proposal creation may be blocked by frontrunning
Mittel
CVE-2023-33187
html inputs of type password recorded in plaintext when converted to text inputs
Mittel
CVE-2023-32325
Potential for cross-site scripting in PostHog-js
Hoch
CVE-2023-30542
GovernorCompatibilityBravo may trim proposal calldata
Hoch
In Angriffen ausgenutzt
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Mittel
CVE-2023-30543
`chainId` may be outdated if user changes chains as part of connection in @web3-react
Hoch
ghsa-xv3q-jrmm-4fxv
Authentication Bypass in @strapi/plugin-users-permissions
Mittel
CVE-2023-30541
OpenZeppelin Contracts TransparentUpgradeableProxy clashing selector calls may not be delegated
Kritisch
CVE-2023-29017
vm2 vulnerable to sandbox escape
Hoch
CVE-2023-29008
SvelteKit framework has Insufficient CSRF protection for CORS requests
Mittel
CVE-2023-26117
angular vulnerable to regular expression denial of service via the $resource service
Mittel
CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
Mittel
CVE-2023-26118
angular vulnerable to regular expression denial of service via the <input type="url"> element
Mittel
CVE-2023-27481
Directus vulnerable to extraction of password hashes through export querying
Mittel
CVE-2023-26488
OpenZeppelin Contracts contains Incorrect Calculation
Hoch
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Mittel
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Hoch
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Hoch
CVE-2022-36076
NodeBB account takeover via SSO plugins
Hoch
CVE-2022-35961
OpenZeppelin Contracts vulnerable to ECDSA signature malleability
Hoch
CVE-2022-31198
OpenZeppelin Contracts's GovernorVotesQuorumFraction updates to quorum may affect past defeated proposals
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.