Hoch
CVE-2025-26866
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Mittel
CVE-2025-14518
PowerJob has a server-side request forgery vulnerability in PingPongUtils.java
Mittel
CVE-2025-66033
Improper Memory Cleanup in the Okta Java SDK
Mittel
CVE-2025-67636
Jenkins is missing a permission check on password fields
Mittel
CVE-2025-67637
Jenkins's build authorization token is stored and displayed in plain text
Mittel
CVE-2025-67638
Jenkins's build authorization token is stored and displayed in plain text
Hoch
CVE-2025-67635
Jenkins has a Denial of service vulnerability in HTTP-based CLI
Niedrig
CVE-2025-67639
Jenkins has a CSRF vulnerability on the login form
Hoch
CVE-2025-66474
XWiki vulnerable to remote code execution through insufficient protection against {{/html}} injection
Hoch
CVE-2025-66473
XWiki's REST APIs don't enforce any limits, leading to unavailability and OOM in large wikis
Kritisch
CVE-2025-14307
Robocode has an insecure temporary file creation vulnerability in the AutoExtract component
Kritisch
CVE-2025-14306
Robocode vulnerable to Directory Traversal in recursivelyDelete Method
Mittel
ghsa-93fv-4pm9-xp28
JDA (Java Discord API) downloads external URLs when updating message components
Hoch
CVE-2025-66566
yawkat LZ4 Java has a possible information leak in Java safe decompressor
Kritisch
CVE-2025-66516
Apache Tika has XXE vulnerability
Niedrig
CVE-2025-66453
Rhino has high CPU usage and potential DoS when passing specific numbers to `toFixed()` function
Mittel
CVE-2025-13472
BlazeMeter Jenkins Plugin is Missing Authorization for Available Resources
Hoch
CVE-2025-14874
Nodemailer’s addressparser is vulnerable to DoS caused by recursive calls
Hoch
CVE-2025-55749
XWiki Jetty Package (XJetty) allows accessing any application file through URL
Mittel
CVE-2025-13806
NutzBoot Incorrect Privilege Assignment vulnerability
Niedrig
CVE-2025-13804
NutzBoot vulnerable to information disclosure
Niedrig
CVE-2025-13805
NutzBoot vulnerable to deserialization
Mittel
CVE-2025-3261
ThingsBoard allows an authenticated user to upload malicious SVG images
Kritisch
CVE-2025-59390
Apache Druid’s Kerberos authenticator uses a weak fallback secret
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.