Mittel
CVE-2025-51504
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzen
Mittel
CVE-2025-51502
Microweber has Reflected XSS Vulnerability in the layout Parameter
Mittel
CVE-2025-51501
Microweber has Reflected XSS Vulnerability in the id Parameter
Niedrig
CVE-2025-45769
php-jwt contains weak encryption
Niedrig
CVE-2025-51503
Microweber Has Stored XSS Vulnerability in User Profile Fields
Nicht bewertet
CVE-2025-8362
drupal/gtm - SA-CONTRIB-2025-094
Nicht bewertet
CVE-2025-8361
drupal/config_pages - SA-CONTRIB-2025-093
Hoch
CVE-2025-45346
Bacula-web SQL Injection Vulnerability
Hoch
CVE-2025-8264
z-push/z-push-dev SQL Injection Vulnerability
Kritisch
CVE-2025-54418
CodeIgniter4's ImageMagick Handler has Command Injection Vulnerability
Hoch
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Nicht bewertet
CVE-2025-8092
drupal/cookies - SA-CONTRIB-2025-092
Mittel
CVE-2025-7900
Femanager extension for TYPO3 allows Insecure Direct Object Reference
Mittel
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Mittel
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Hoch
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Hoch
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Kritisch
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Mittel
CVE-2025-46002
Filemanager is vulnerable to Relative Path Traversal through filemanager.php
Kritisch
CVE-2025-46001
simogeo/filemanager arbitrary file upload vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2025-54068
Livewire is vulnerable to remote command execution during component property update hydration
Nicht bewertet
CVE-2025-7716
drupal/yoast_seo - SA-CONTRIB-2025-091
Nicht bewertet
CVE-2025-7715
drupal/block_attributes - SA-CONTRIB-2025-090
Nicht bewertet
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.