Mittel
CVE-2025-65093
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 423
Filter zurücksetzen
Mittel
CVE-2025-65013
LibreNMS vulnerable to Reflected Cross-Site Scripting (XSS) in endpoint `/maps/nodeimage` parameter `Image Name`
Hoch
CVE-2025-64500
Symfony's incorrect parsing of PATH_INFO can lead to limited authorization bypass
Hoch
CVE-2025-47776
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
Mittel
CVE-2025-62796
PrivateBin is missing HTML sanitization of attached filename in file size hint
Mittel
CVE-2025-62508
Citizen vulnerable to stored XSS in sticky header button messages
Mittel
CVE-2025-62414
bagisto has Cross Site Scripting (XSS) in Create New Customer
Kritisch
CVE-2025-62417
bagisto has CSV Formula Injection in Create New Product
Niedrig
CVE-2025-62412
LibreNMS alert-rules has a Cross-Site Scripting Vulnerability
Hoch
CVE-2025-56588
Dolibarr vulnerable to RCE via the computed field parameter
Niedrig
CVE-2025-55745
UnoPim has CSV Injection on Quick Export feature
Mittel
CVE-2025-49138
HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter
Mittel
CVE-2025-30159
Kirby vulnerable to path traversal of snippet names in the `snippet()` helper
Niedrig
CVE-2025-30207
Kirby vulnerable to path traversal in the router for PHP's built-in server
Mittel
CVE-2025-31493
Kirby vulnerable to path traversal of collection names during file system lookup
Mittel
CVE-2025-23204
API Platform Core does not call GraphQl securityAfterResolver
Mittel
CVE-2025-30152
Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout
Mittel
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Mittel
CVE-2025-24013
Missing validation of header name and value in codeigniter4/framework
Kritisch
CVE-2025-25286
Crayfish allows Remote Code Execution via Homarus Authorization header
Hoch
CVE-2025-21612
Extension:TabberNeue vulnerable to Cross-site Scripting
Kritisch
CVE-2024-51092
LibreNMS has an Authenticated OS Command Injection
Niedrig
CVE-2024-43432
Moodle authorization headers preserved between "emulated redirects"
Mittel
CVE-2024-46998
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Edit Email Form Settings Feature
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.