Niedrig
CVE-2026-57232
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 35
Filter zurücksetzen
Niedrig
CVE-2026-55825
Contao: Possible path traversal in job download URIs
Niedrig
CVE-2026-55824
Contao crawler leaks auth credentials to external hosts
Mittel
CVE-2025-57759
Contao does not properly manage privileges for page and article fields
Mittel
CVE-2025-57757
Contao can disclose sensitive information in the news module
Mittel
CVE-2025-57756
Contao discloses sensitive information in the front end search index
Mittel
CVE-2025-57758
Contao applies improper access control in the back end voters
Mittel
CVE-2025-29790
Contao Vulnerable to Cross-Site Scripting (XSS) through SVG uploads
Mittel
CVE-2024-45612
Contao affected by insert tag injection via canonical URL
Mittel
CVE-2024-45604
Contao affected by directory traversal in the file selector widget
Hoch
CVE-2024-45398
Contao affected by remote command execution through file upload
Mittel
CVE-2024-28234
Contao: Insufficient BBCode sanitizer
Niedrig
CVE-2024-28191
Contao: Unencoded insert tags in the frontend
Mittel
CVE-2024-28190
Contao: Cross site scripting in the file manager
Mittel
CVE-2024-30262
Contao: Remember-me tokens will not be cleared after a password change
Hoch
CVE-2024-28235
Contao: Possible cookie sharing with external domains while checking protected pages for broken links
Mittel
CVE-2023-36806
Cross site scripting via input unit widget
Hoch
CVE-2023-29200
Path traversal vulnerability in the file manager
Kritisch
CVE-2019-11512
Contao SQL injection in the file manager
Kritisch
CVE-2017-16558
Contao SQL injection in the backend and listing module
Hoch
CVE-2022-24899
Cross site scripting via canonical tag in Contao
Hoch
CVE-2019-10642
Contao CSRF Token Bypass
Kritisch
CVE-2019-10641
Contao Does Not Invalidate Existing Sessions When Password Changes
Hoch
CVE-2017-10993
Contao Core directory traversal vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.