Kritisch
CVE-2025-25286
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 388
Filter zurücksetzen
Hoch
CVE-2024-48917
XXE in PHPSpreadsheet's XLSX reader
Hoch
CVE-2024-47873
XmlScanner bypass leads to XXE
Hoch
CVE-2024-52293
Craft CMS vulnerable to Potential Remote Code Execution via missing path normalization & Twig SSTI
Mittel
CVE-2024-51992
Orchid Platform has Method Exposure Vulnerability in Modals
Niedrig
CVE-2024-51755
Twig has unguarded calls to `__isset()` and to array-accesses when the sandbox is enabled
Niedrig
CVE-2024-51754
Twig has unguarded calls to `__toString()` when nesting an object into an array
Mittel
CVE-2024-45932
Krayin CRM vulnerable to Cross Site Scripting (XSS) via the organization name
Hoch
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Mittel
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Hoch
ghsa-534c-hcr7-67jg
Kimai has an XXE Leading to Local File Read
Mittel
CVE-2024-39912
The FIDO2/Webauthn Support for PHP library allows enumeration of valid usernames
Mittel
CVE-2024-37893
Firefly III has a MFA bypass in oauth flow
Hoch
ghsa-848f-mph5-9pm9
Zendframework Potential Information Disclosure and Insufficient Entropy vulnerability
Hoch
ghsa-mg4x-prh7-g4mx
Zend-Captcha Information Disclosure and Insufficient Entropy vulnerability
Kritisch
ghsa-2x36-qhx3-7m5f
ZendFramework1 Potential SQL injection in the ORDER implementation of Zend_Db_Select
Mittel
ghsa-gwpm-pm6x-h7rj
ZendFramework Cross-site Scripting vector in `Zend_Filter_StripTags`
Mittel
ghsa-96c6-m98x-hxjx
Zend-Session session validation vulnerability
Mittel
ghsa-2fhr-8r8r-qp56
ZendFramework Information Disclosure and Insufficient Entropy vulnerability
Mittel
ghsa-62f6-h68r-3jpw
Zendframework session validation vulnerability
Hoch
ghsa-jq87-2wxp-8349
ZendFramework Route Parameter Injection Via Query String in `Zend\Mvc`
Mittel
ghsa-4v5g-8pq2-32m2
By-passing Protection of PharStreamWrapper Interceptor
Mittel
ghsa-hx53-jchx-cr52
Symfony2 improper IP based access control
Mittel
ghsa-vfm6-r2gc-pwww
Symfony2 security issue when the trust proxy mode is enabled
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.