Hoch
CVE-2025-58047
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.614
Filter zurücksetzen
Mittel
ghsa-hmfr-rx46-4jx2
GraphQL Armor Max-Depth Plugin Bypass via Introspection Query Obfuscation
Hoch
CVE-2025-57810
jsPDF Denial of Service (DoS)
Mittel
CVE-2025-57753
vite-plugin-static-copy files not included in `src` are possible to access with a crafted request
Kritisch
CVE-2025-55746
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
Mittel
CVE-2025-55152
Oak Server has ReDoS in x-forwarded-proto and x-forwarded-for headers
Niedrig
ghsa-xcxh-6cv4-q8p8
HFS user adding a "web link" in HFS is vulnerable to "target=_blank" exploit
Mittel
CVE-2025-54793
Astros's duplicate trailing slash feature leads to an open redirection security issue
Niedrig
CVE-2025-54798
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameter
Mittel
CVE-2025-54387
IPX Allows Path Traversal via Prefix Matching Bypass
Kritisch
CVE-2025-54782
@nestjs/devtools-integration: CSRF to Sandbox Escape Allows for RCE against JS Developers
Hoch
CVE-2025-54586
GitProxy Hidden Commits Injection
Hoch
CVE-2025-54585
GitProxy New Branch Approval Exploit
Hoch
CVE-2025-54584
GitProxy Backfile Parsing Exploit
Niedrig
CVE-2025-8129
Koa Open Redirect via Referrer Header (User-Controlled)
Mittel
CVE-2025-54590
webfinger.js Blind SSRF Vulnerability
Hoch
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Mittel
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Hoch
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Kritisch
CVE-2025-7783
form-data uses unsafe random function in form-data for choosing boundary
Hoch
CVE-2025-54075
Nuxt MDC has an XSS vulnerability in markdown rendering that bypasses HTML filtering
Niedrig
ghsa-xffm-g5w8-qvg7
@eslint/plugin-kit is vulnerable to Regular Expression Denial of Service attacks through ConfigCommentParser
Kritisch
CVE-2025-53620
Qwik's unhandled exception vulnerabilty can cause server crashes from malicious requests
Hoch
CVE-2025-53548
@clerk/backend Performs Insufficient Verification of Data Authenticity
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.