Hoch
CVE-2025-53107
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 557
Filter zurücksetzen
Mittel
CVE-2025-50183
OpenList (frontend) allows XSS Attacks in the built-in Markdown Viewer
Mittel
CVE-2025-47948
Cocotais Bot has builtin .echo command injection
Mittel
CVE-2025-46343
n8n Vulnerable to Stored XSS through Attachments View Endpoint
Hoch
CVE-2025-32020
crud-query-parser SQL Injection vulnerability
Mittel
ghsa-qq4x-c6h6-rfxh
aws-cdk-lib has Insertion of Sensitive Information into Log File vulnerability when using Cognito UserPoolClient Construct
Mittel
CVE-2025-27793
Vega vulnerable to Cross-site Scripting via RegExp.prototype[@@replace]
Mittel
CVE-2025-26619
Vega Cross-Site Scripting (XSS) via event filter when not using CSP mode expressionInterpeter
Niedrig
CVE-2025-30222
Shescape has potential environment variable exposure on Windows with CMD
Mittel
CVE-2025-27506
NocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password Page
Mittel
CVE-2025-27143
Beter Auth has an Open Redirect via Scheme-Less Callback Parameter
Mittel
CVE-2025-25285
@octokit/endpoint has a Regular Expression in parse that Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
Mittel
CVE-2025-23221
Infinite loop and Blind SSRF found inside the Webfinger mechanism in @fedify/fedify
Kritisch
CVE-2024-48914
Vendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategy
Mittel
CVE-2024-47529
OpenC3 stores passwords in clear text (`GHSL-2024-129`)
Mittel
CVE-2024-43795
OpenC3 Cross-site Scripting in Login functionality (`GHSL-2024-128`)
Niedrig
CVE-2024-47171
Agnai vulnerable to Relative Path Traversal in Image Upload
Niedrig
CVE-2024-47170
Agnai File Disclosure Vulnerability: JSON via Path Traversal
Mittel
CVE-2024-45037
AWS CDK RestApi not generating authorizationScope correctly in resultant CFN template
Hoch
CVE-2024-43414
Apollo Query Planner and Apollo Gateway may infinitely loop on sufficiently complex queries
Mittel
CVE-2024-39001
ag-grid packages vulnerable to Prototype Pollution
Hoch
CVE-2024-38996
Prototype pollution in ag-grid-community via the _.mergeDeep function
Hoch
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Hoch
CVE-2024-34350
Next.js Vulnerable to HTTP Request Smuggling
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.