Mittel
CVE-2022-35915
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.614
Filter zurücksetzen
Mittel
CVE-2022-31175
CKEditor5 cross-site scripting vulnerability caused by the editor instance destroying process
Niedrig
CVE-2022-31186
next-auth before v4.10.2 and v3.29.9 leaks excessive information into log
Kritisch
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Hoch
CVE-2022-31172
OpenZeppelin Contracts's SignatureChecker may revert on invalid EIP-1271 signers
Hoch
CVE-2022-31170
OpenZeppelin Contracts's ERC165Checker may revert instead of returning false
Niedrig
CVE-2022-31151
undici before v5.8.0 vulnerable to uncleared cookies on cross-host / cross-origin redirect
Mittel
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Mittel
CVE-2022-25869
Angular (deprecated package) Cross-site Scripting
Kritisch
CVE-2022-31180
Shescape vulnerable to insufficient escaping of whitespace
Hoch
CVE-2022-31179
Shescape prior to 1.5.8 vulnerable to insufficient escaping of line feeds for CMD
Niedrig
CVE-2022-25858
terser (JS Package) < 5.14.2 - Denial of Service
Hoch
CVE-2022-31127
Improper handling of email input
Hoch
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Mittel
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Hoch
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Hoch
CVE-2022-21213
Prototype Pollution in mout
Hoch
CVE-2022-32210
ProxyAgent vulnerable to MITM
Hoch
CVE-2021-34081
OS Command Injection in gitsome
Hoch
CVE-2022-29244
Packing does not respect root-level ignore files in workspaces
Hoch
CVE-2022-29219
AttesterSlashing number overflow
Mittel
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Hoch
CVE-2019-17221
PhantomJS Arbitrary File Read
Kritisch
CVE-2021-25915
Changeset vulnerable to prototype pollution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.