Kritisch
CVE-2020-7716
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Kritisch
CVE-2020-7713
Prototype Pollution in arr-flatten-unflatten
Hoch
CVE-2020-7712
trentm/json vulnerable to command injection
Hoch
CVE-2020-13410
Improper exception handling in Aedes
Kritisch
CVE-2020-7707
Prototype Pollution in property-expr
Kritisch
CVE-2020-7706
Prototype Pollution in connie-lang
Kritisch
CVE-2020-7708
Prototype Pollution in irrelon-path and @irrelon/path
Kritisch
CVE-2020-7702
Prototype Pollution in templ8
Kritisch
CVE-2020-7703
Prototype Pollution in nis-utils
Kritisch
CVE-2020-7701
Prototype Pollution in madlib-object-utils
Kritisch
CVE-2020-7700
Prototype Pollution in phpjs
Mittel
CVE-2020-8136
Uncontrolled Resource Consumption in fastify-multipart
Kritisch
CVE-2020-17479
Validation bypass in jpv
Mittel
CVE-2021-32052
Header injection possible in Django
Hoch
CVE-2021-27292
Regular Expression Denial of Service (ReDoS) in ua-parser-js
Mittel
CVE-2021-27515
Path traversal in url-parse
Mittel
CVE-2021-23362
Regular Expression Denial of Service in hosted-git-info
Mittel
CVE-2021-26540
Improper Input Validation in sanitize-html
Mittel
CVE-2021-26539
Improper Input Validation in sanitize-html
Kritisch
CVE-2021-23358
Arbitrary Code Execution in underscore
Hoch
CVE-2021-23337
lodash vulnerable to Code Injection via `_.template` imports key names
Hoch
CVE-2021-23371
Denial of service in chrono-node
Kritisch
CVE-2021-23369
Remote code execution in handlebars when compiling templates
Mittel
CVE-2021-23380
Arbitrary command execution in roar-pidusage
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.