Niedrig
CVE-2025-14082
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Kritisch
CVE-2025-14307
Robocode has an insecure temporary file creation vulnerability in the AutoExtract component
Kritisch
CVE-2025-14306
Robocode vulnerable to Directory Traversal in recursivelyDelete Method
Mittel
ghsa-93fv-4pm9-xp28
JDA (Java Discord API) downloads external URLs when updating message components
Hoch
CVE-2025-66623
Strimzi allows unrestricted access to all Secrets in the same Kubernetes namespace from Kafka Connect and MirrorMaker 2 operands
Hoch
CVE-2025-66566
yawkat LZ4 Java has a possible information leak in Java safe decompressor
Kritisch
CVE-2025-66516
Apache Tika has XXE vulnerability
Mittel
CVE-2025-11222
Central Dogma's Login Function Has an Open Redirect Vulnerability
Hoch
CVE-2024-3884
Undertow OutOfMemory when parsing form data encoding with application/x-www-form-urlencoded
Niedrig
CVE-2025-66453
Rhino has high CPU usage and potential DoS when passing specific numbers to `toFixed()` function
Mittel
CVE-2025-13472
BlazeMeter Jenkins Plugin is Missing Authorization for Available Resources
Niedrig
CVE-2025-10939
Keycloak unable to restrict access to the admin console
Mittel
CVE-2025-11538
Keycloak has debug default bind address
Hoch
CVE-2025-14874
Nodemailer’s addressparser is vulnerable to DoS caused by recursive calls
Hoch
CVE-2025-55749
XWiki Jetty Package (XJetty) allows accessing any application file through URL
Hoch
CVE-2025-64775
Apache Struts is Vulnerable to DoS via File Leak
Mittel
CVE-2025-13806
NutzBoot Incorrect Privilege Assignment vulnerability
Niedrig
CVE-2025-13804
NutzBoot vulnerable to information disclosure
Niedrig
CVE-2025-13805
NutzBoot vulnerable to deserialization
Hoch
CVE-2025-12183
LZ4 Java Compression has Out-of-bounds memory operations which can cause DoS
Niedrig
CVE-2025-66372
Mustangproject allows exfiltrating files via XXE attacks
Mittel
CVE-2025-3261
ThingsBoard allows an authenticated user to upload malicious SVG images
Mittel
CVE-2025-54057
Apache SkyWalking has a stored XSS vulnerability
Hoch
CVE-2025-62728
Hive Metastore Server is vulnerable to SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.