Niedrig
CVE-2025-46350
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.406
Filter zurücksetzen
Mittel
CVE-2025-46550
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Mittel
CVE-2025-46549
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Mittel
CVE-2025-3645
Moodle has an IDOR in messaging web service which allows access to some user details
Mittel
CVE-2025-3640
Moodle has an IDOR in web service which allows users enrolled in a course to access some details of other users
Hoch
CVE-2025-3642
Moodle has an authenticated remote code execution risk in the Moodle LMS EQUELLA repository
Hoch
CVE-2025-3641
Moodle has an authenticated remote code execution risk in the Moodle LMS Dropbox repository
Niedrig
CVE-2025-3635
Moodle has a CSRF risk in user tours manager that allows tour duplication
Mittel
CVE-2025-3627
Moodle makes some user data available before completing second factor with MFA enabled
Mittel
CVE-2025-32045
Moodle shows hidden grades to users without permission on some grade reports
Hoch
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Mittel
CVE-2025-3634
Moodle self enrollment available before completing second factor with MFA enabled
Kritisch
In Angriffen ausgenutzt
CVE-2025-32432
Craft CMS Allows Remote Code Execution
Nicht bewertet
CVE-2025-3907
drupal/search_api_solr - SA-CONTRIB-2025-046
Nicht bewertet
CVE-2025-3903
drupal/ueditor - SA-CONTRIB-2025-044
Nicht bewertet
CVE-2025-3900
drupal/colorbox - SA-CONTRIB-2025-041
Nicht bewertet
CVE-2025-3739
drupal/d8_google_optimize_hide_page - SA-CONTRIB-2025-040
Nicht bewertet
CVE-2025-3738
drupal/google_optimize - SA-CONTRIB-2025-039
Nicht bewertet
CVE-2025-3737
drupal/gmap_store_locator - SA-CONTRIB-2025-038
Nicht bewertet
CVE-2025-3736
drupal/simple_gtm - SA-CONTRIB-2025-037
Nicht bewertet
CVE-2025-3735
drupal/panelizer - SA-CONTRIB-2025-036
Nicht bewertet
CVE-2025-3734
drupal/stage_file_proxy - SA-CONTRIB-2025-035
Mittel
CVE-2025-32426
Formie has XSS vulnerability for email notification content for preview
Mittel
CVE-2025-32427
Formie has XSS vulnerability for importing forms
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.