Mittel
CVE-2024-39918
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Hoch
CVE-2024-39895
Directus GraphQL Field Duplication Denial of Service (DoS)
Mittel
CVE-2024-38527
Cross-site Scripting in ZenUML
Hoch
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Hoch
CVE-2024-36120
javascript-deobfuscator crafted payload can lead to code execution
Mittel
CVE-2024-4067
Regular Expression Denial of Service (ReDoS) in micromatch
Hoch
CVE-2023-49781
NocoDB Vulnerable to Stored Cross-Site Scripting in Formula.vue
Kritisch
CVE-2024-32962
xml-crypto vulnerable to XML signature verification bypass due improper verification of signature/signature spoofing
Mittel
CVE-2024-29504
Summernote vulnerable to cross-site scripting
Mittel
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Mittel
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Hoch
CVE-2024-28121
StimulusReflex arbitrary method call
Mittel
CVE-2024-28176
jose vulnerable to resource exhaustion via specifically crafted JWE with compressed plaintext
Hoch
CVE-2024-26135
MeshCentral cross-site websocket hijacking (CSWSH) vulnerability
Kritisch
CVE-2024-24398
Stimulsoft Dashboard.JS directory traversal vulnerability
Mittel
CVE-2024-24396
Stimulsoft Dashboard.JS Cross Site Scripting vulnerability
Mittel
CVE-2024-24397
Stimulsoft Dashboard.JS Cross Site Scripting vulnerability
Mittel
CVE-2024-23725
Cross-site Scripting in Ghost
Mittel
CVE-2023-49293
Vite XSS vulnerability in `server.transformIndexHtml` via URL payload
Niedrig
CVE-2023-48711
google-translate-api-browser Server-Side Request Forgery (SSRF) Vulnerability
Mittel
ghsa-hfxh-rjv7-2369
Uptime Kuma Authenticated remote code execution via TailscalePing
Mittel
CVE-2023-49276
Attribute Injection leading to XSS(Cross-Site-Scripting)
Mittel
CVE-2023-48223
JWT Algorithm Confusion
Hoch
CVE-2023-48238
json-web-token library is vulnerable to a JWT algorithm confusion attack
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.