Mittel
CVE-2026-24739
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 400
Filter zurücksetzen
Hoch
CVE-2026-22243
EGroupware has SQL Injection in Nextmatch Filter Processing
Hoch
CVE-2020-36947
LibreNMS contains an authenticated SQL Injection vulnerability
Mittel
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Mittel
CVE-2026-0895
mailqueue TYPO3 extension affected by Insecure Deserialization in QueueableFileTransport
Mittel
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Hoch
CVE-2026-23492
Pimcore Has an Incomplete Patch for CVE-2023-30848
Mittel
CVE-2022-50807
Concrete5 CMS contains an XPath injection vulnerability
Mittel
CVE-2026-22242
CoreShop Vulnerable to SQL Injection via Admin Reports
Hoch
CVE-2026-21857
Redaxo has Path Traversal in Backup Addon Leading to Arbitrary File Read
Hoch
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Mittel
CVE-2025-68614
LibreNMS Alert Rule API Cross-Site Scripting Vulnerability
Hoch
CVE-2025-65346
alexusmai laravel-file-manager is vulnerable to Directory Traversal via the unzip/extraction functionality
Nicht bewertet
CVE-2025-13979
drupal/minisite - SA-CONTRIB-2025-117
Hoch
CVE-2025-66305
Grav vulnerable to Denial of Service via Improper Input Handling in 'Supported' Parameter
Mittel
CVE-2025-66306
Grav vulnerable to Information Disclosure via IDOR in Grav Admin Panel
Mittel
CVE-2025-66302
Grav vulnerable to Path Traversal allowing server files backup
Mittel
CVE-2025-65093
LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint
Hoch
CVE-2025-62519
phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
Mittel
CVE-2025-64714
PrivateBin's template-switching feature allows arbitrary local file inclusion through path traversal
Hoch
CVE-2025-64519
TorrentPier is Vulnerable to Authenticated SQL Injection through Moderator Control Panel's topic_id parameter
Niedrig
CVE-2025-10931
drupal/umami_analytics - SA-CONTRIB-2025-109
Mittel
CVE-2025-10927
drupal/plausible_tracking - SA-CONTRIB-2025-107
Hoch
CVE-2025-62617
Admidio Vulnerable to Authenticated SQL Injection in Member Assignment Functionality
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.