Kritisch
CVE-2022-24304
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Hoch
CVE-2022-35142
Raneto Denial of Service via crafted payload injected into `Search` parameter
Kritisch
CVE-2022-35131
Joplin is vulnerable to arbitrary code execution
Kritisch
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Hoch
CVE-2020-7641
grunt-util-property 0.0.2 function call can add/modify properties of Object.prototype using a __proto__ payload
Kritisch
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Hoch
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Mittel
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Hoch
CVE-2022-25863
Unsanitized JavaScript code injection possible in gatsby-plugin-mdx
Mittel
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Kritisch
CVE-2021-25944
deep-defaults vulnerable to prototype pollution
Mittel
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Kritisch
CVE-2019-17625
Rambox RCE Vulnerability
Kritisch
CVE-2019-15954
Total.js CMS RCE Vulnerability
Hoch
CVE-2019-15952
Total.js CMS Path Traversal
Hoch
CVE-2022-29167
Uncontrolled Resource Consumption in Hawk
Mittel
CVE-2022-25854
tagify can pass a malicious placeholder to initiate the cross-site scripting (XSS) payload
Kritisch
CVE-2022-27952
Unrestricted Upload of File with Dangerous Type in Payload
Mittel
CVE-2022-25296
Prototype Pollution in bodymen
Mittel
CVE-2022-24725
Exposure of home directory through shescape on Unix with Bash
Mittel
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Mittel
CVE-2019-10795
Prototype Pollution in undefsafe
Mittel
CVE-2019-10793
Prototype Pollution in dot-object
Niedrig
CVE-2021-43862
jquery.terminal self XSS on user input
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.