Hoch
CVE-2021-21317
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.491
Filter zurücksetzen
Hoch
CVE-2021-21277
Angular Expressions - Remote Code Execution
Mittel
CVE-2020-28168
Axios vulnerable to Server-Side Request Forgery
Mittel
CVE-2020-26291
Hostname spoofing via backslashes in URL
Niedrig
CVE-2020-26288
Parse Server stores password in plain text
Mittel
ghsa-7wwv-vh3v-89cq
ReDOS vulnerabities: multiple grammars
Mittel
CVE-2020-15270
receiving subscription objects with deleted session
Hoch
CVE-2020-26149
Sensitive data exposure in NATS
Mittel
CVE-2020-37267
Renovate vulnerable to Azure DevOps token leakage in logs
Mittel
ghsa-22q9-hqm5-mhmc
Cross-Site Scripting in swagger-ui
Mittel
ghsa-cpgr-wmr9-qxv4
Cross-Site Scripting in serve
Kritisch
ghsa-j8qr-rvcv-crhv
Malicious Package in electron-native-notify
Hoch
ghsa-xw79-hhv6-578c
Cross-Site Scripting in serve
Hoch
ghsa-48gc-5j93-5cfq
Path Traversal in serve
Kritisch
ghsa-mvch-rh6h-2m47
Malicious Package in equest
Kritisch
ghsa-r863-p739-275c
Malicious Package in reuest
Kritisch
ghsa-8qx4-r7fx-xc4v
Malicious Package in requst
Hoch
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Hoch
ghsa-6x33-pw7p-hmpq
Denial of Service in http-proxy
Hoch
ghsa-r4m5-47cq-6qg8
Server-Side Request Forgery in ftp-srv
Niedrig
ghsa-v45m-2wcp-gg98
Global node_modules Binary Overwrite in bin-links
Hoch
ghsa-533p-g2hq-qr26
Command Injection in treekill
Hoch
CVE-2019-15599
Command Injection in tree-kill
Hoch
CVE-2019-19609
Command Injection in strapi
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.