Hoch
CVE-2025-66623
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 547
Filter zurücksetzen
Hoch
CVE-2025-14874
Nodemailer’s addressparser is vulnerable to DoS caused by recursive calls
Hoch
CVE-2025-55749
XWiki Jetty Package (XJetty) allows accessing any application file through URL
Niedrig
CVE-2025-13805
NutzBoot vulnerable to deserialization
Mittel
CVE-2025-64139
Jenkins Start Windocks Containers Plugin is missing a permission check
Mittel
CVE-2025-64138
Jenkins Start Windocks Containers Plugin vulnerable to cross-site request forgery
Hoch
CVE-2025-11419
Keycloak TLS Client-Initiated Renegotiation Denial of Service
Mittel
CVE-2025-62710
Sakai kernel-impl: predictable PRNG used to generate server‑side encryption key in EncryptionUtilityServiceImpl
Niedrig
CVE-2025-11966
Vert.x-Web vulnerable to Stored Cross-site Scripting in directory listings via file names
Mittel
CVE-2025-11965
Vert.x-Web Access Control Flaw in StaticHandler’s Hidden File Protection for Files Under Hidden Directories
Hoch
CVE-2025-47410
Apache Geode: CSRF attacks through GET requests to the Management and Monitoring REST API that can execute gfsh commands on the target system
Hoch
CVE-2025-59419
Netty has SMTP Command Injection Vulnerability that Allows Email Forgery
Mittel
CVE-2025-11581
PowerJob OpenAPIController is missing authorization
Niedrig
CVE-2025-1396
WSO2's Input Validation Management Service contains Observable Discrepancy when Multi-Attribute Login is enabled
Mittel
CVE-2025-59822
Http4s vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer section
Mittel
CVE-2025-59154
Openfire has potential identity spoofing issue via unsafe CN parsing
Mittel
ghsa-c7v7-rqfm-f44j
Vaadin Platform possible file bypass via upload validation on the server-side
Mittel
ghsa-94g8-xv23-7656
Vaadin Flow Components possible file bypass via upload validation on the server-side
Mittel
CVE-2025-9467
Vaadin Framework possible file bypass via upload validation on the server-side
Mittel
CVE-2025-58057
Netty's decoders vulnerable to DoS via zip bomb style attack
Niedrig
CVE-2025-55202
Opencast has a partial path traversal vulnerability in UI config
Mittel
CVE-2025-58049
XWiki PDF export jobs store sensitive cookies unencrypted in job statuses
Hoch
CVE-2025-26467
Apache Cassandra: User with MODIFY permission on ALL KEYSPACES can escalate privileges to superuser via unsafe actions (4.0.16 only)
Mittel
CVE-2025-53622
DSpace is vulnerable to Path Traversal attacks when importing packages using Simple Archive Format
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.