Kritisch
ghsa-hfc6-79wv-5hpw
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Kritisch
ghsa-m25q-fwg4-9v2p
Malicious Package in awesome_react_utility
Kritisch
ghsa-8rxg-9g6f-vq9p
Malicious Package in another-date-range-picker
Kritisch
ghsa-2p62-c4rm-mr72
Malicious Package in another-date-picker
Kritisch
ghsa-qmxf-fxq7-w59f
Malicious Package in angular-material-sidenav-rnd
Kritisch
ghsa-w8hg-mxvh-9h57
Malicious Package in angular-bmap
Kritisch
ghsa-c82c-8pjw-6829
Malicious Package in @impala/bmap
Mittel
ghsa-53mj-mc38-q894
Remote Memory Exposure in openwhisk
Mittel
ghsa-r5xw-q988-826m
Remote Memory Exposure in mongoose
Hoch
ghsa-wm7q-rxch-43mx
Byass due to validation before canonicalization in serve
Hoch
ghsa-hpr5-wp7c-hh5q
Cross-Site Scripting in mrk.js
Hoch
CVE-2018-3727
Path Traversal in 626
Niedrig
ghsa-8c8c-4vfj-rrpc
Reflected Cross-Site Scripting in redis-commander
Hoch
ghsa-m4vv-p6fq-jhqp
Directory Traversal in @vivaxy/here
Mittel
ghsa-7x92-2j68-h32c
Directory Traversal in featurebook
Niedrig
ghsa-m36m-x4c5-rjxj
Silently Runs Cryptocoin Miner in hooka-tools
Mittel
CVE-2017-16081
cross-env.js is malware
Mittel
CVE-2017-16080
Nodesass is malware
Hoch
CVE-2017-16047
mysqljs is malware
Mittel
CVE-2017-16126
Tracking Module in botbait
Kritisch
CVE-2017-16127
pandora-doomsday is malware
Kritisch
CVE-2017-16128
npm-script-demo is malware
Hoch
CVE-2017-16172
Directory Traversal in section2.madisonjbrooks12
Hoch
CVE-2017-16176
Directory Traversal in jansenstuffpleasework
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.