Mittel
CVE-2026-32870
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 51
Filter zurücksetzen
Mittel
CVE-2026-21896
Kirby is missing permission checks in the content changes API
Mittel
CVE-2025-65012
Kirby CMS has cross-site scripting (XSS) in the changes dialog
Niedrig
CVE-2025-30207
Kirby vulnerable to path traversal in the router for PHP's built-in server
Mittel
CVE-2025-31493
Kirby vulnerable to path traversal of collection names during file system lookup
Hoch
CVE-2024-41964
Kirby has insufficient permission checks in the language settings
Mittel
CVE-2024-27087
Kirby vulnerable to Cross-site scripting (XSS) in the link field "Custom" type
Mittel
CVE-2024-26481
Kirby vulnerable to self cross-site scripting (self-XSS) in the URL field
Mittel
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Hoch
CVE-2023-38488
Field injection in the KirbyData text storage handler
Hoch
CVE-2023-38489
Insufficient Session Expiration after a password change
Mittel
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Mittel
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Mittel
CVE-2023-38492
Denial of service from unlimited password lengths
Mittel
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Mittel
CVE-2022-39314
Kirby CMS vulnerable to user enumeration in the code-based login and password reset forms
Hoch
ghsa-rv3r-vqjj-8c76
Cross-site scripting from content entered in the tags and multiselect fields
Mittel
CVE-2022-36037
Cross-site scripting from dynamic options in the multiselect field
Mittel
CVE-2018-14520
Kirby CMS 2.5.12 Cross-site Scripting
Mittel
CVE-2018-14519
Kirby CMS 2.5.12 Cross-site Request Forgery
Mittel
CVE-2017-16807
Kirby XSS Vulnerability
Mittel
CVE-2021-41258
Cross-site scripting (XSS) from image block content in the site frontend
Mittel
CVE-2021-41252
Cross-site scripting (XSS) from writer field content in the site frontend
Hoch
CVE-2021-32735
Cross-site scripting (XSS) from field and configuration text displayed in the Panel
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.