Mittel
CVE-2023-46998
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 919
Filter zurücksetzen
Mittel
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Mittel
CVE-2023-43794
nocodb SQL Injection vulnerability
Kritisch
CVE-2023-26045
Path traversal and code execution via prototype vulnerability
Niedrig
CVE-2023-35931
Shescape potential environment variable exposure on Windows with CMD
Hoch
CVE-2023-34232
Snowflake NodeJS Driver vulnerable to Command Injection
Mittel
CVE-2023-32688
Invalid push request payload crashes Parse Server
Mittel
CVE-2023-30094
Cross-site scripting in TotalJS
Hoch
CVE-2023-30843
Hidden fields can be leaked on readable collections in Payload
Hoch
CVE-2023-30609
HTML injection in search results via plaintext message highlighting
Mittel
CVE-2023-2142
Nunjucks autoescape bypass leads to cross site scripting
Kritisch
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Hoch
In Angriffen ausgenutzt
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Mittel
CVE-2021-32855
Vditor Cross-site Scripting vulnerability
Mittel
CVE-2021-32854
textAngular Cross-site Scripting vulnerability
Hoch
CVE-2023-22491
gatsby-transformer-remark has possible unsanitized JavaScript code injection
Kritisch
CVE-2022-46164
NodeBB vulnerable to account takeover via prototype vulnerability
Hoch
CVE-2022-24999
qs vulnerable to Prototype Pollution
Kritisch
CVE-2022-2421
Insufficient validation when decoding a Socket.IO packet
Mittel
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Hoch
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Kritisch
CVE-2022-39266
isolated-vm has vulnerable CachedDataOptions in API
Mittel
CVE-2022-38639
Markdown-Nice v1.8.22 vulnerable to Cross-site Scripting
Hoch
CVE-2020-26938
oauth2-server through 3.1.1 vulnerable to Open Redirect
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.