Hoch
CVE-2025-24033
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 74
Filter zurücksetzen
Hoch
CVE-2024-35220
@fastify/session reuses destroyed session cookie
Hoch
CVE-2024-31999
@fastify/secure-session: Reuse of destroyed secure session cookie
Mittel
CVE-2024-22207
Default swagger-ui configuration exposes all files in the module
Mittel
CVE-2023-51701
@fastify/reply-from JSON Content-Type parsing confusion
Hoch
CVE-2023-31999
@fastify/oauth2 vulnerable to Cross Site Request Forgery due to reused Oauth2 state
Hoch
CVE-2023-29019
Session fixation in fastify-passport
Mittel
CVE-2023-29020
CSRF token fixation in fastify-passport
Mittel
CVE-2023-27495
Bypass of CSRF protection in the presence of predictable userInfo
Hoch
CVE-2023-25576
Denial of service due to unlimited number of parts
Mittel
CVE-2023-22477
mercurius has Uncaught Exception when using subscriptions
Mittel
CVE-2022-41919
Fastify: Incorrect Content-Type parsing can lead to CSRF attack
Hoch
CVE-2022-39386
fastify/websocket vulnerable to uncaught exception via crash on malformed packet
Hoch
CVE-2022-39288
fastify vulnerable to denial of service via malicious Content-Type
Hoch
CVE-2022-31142
fastify-bearer-auth vulnerable to Timing Attack Vector
Hoch
CVE-2021-23597
Uncaught Exception in fastify-multipart
Hoch
CVE-2021-22964
DOS and Open Redirect with user input
Mittel
CVE-2021-22963
URL Redirection to Untrusted Site ('Open Redirect') in fastify-static
Mittel
CVE-2021-29624
Lack of protection against cookie tossing attacks in fastify-csrf
Mittel
CVE-2020-8136
Uncontrolled Resource Consumption in fastify-multipart
Niedrig
CVE-2021-21322
Prefix escape
Kritisch
CVE-2021-21321
Prefix escape
Hoch
CVE-2020-28482
Cross-site Request Forgery in fastify-csrf
Mittel
CVE-2020-8192
Denial of service in fastify
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.