Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 6

Filter zurücksetzen

Mittel 23.09.2026

CVE-2026-88974

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

Mittel 31.07.2026

CVE-2026-54768

WPGraphQL has deprecated `user` field on SendPasswordResetEmailPayload that leaks user existence + profile (defeats explicit anti-enumeration design)

Hoch 05.05.2026

CVE-2026-107376

webonyx/graphql-php has unbounded recursion in parser that causes stack overflow on crafted nested input

Hoch 04.05.2026

ghsa-fc86-6rv6-2jpm

webonyx/graphql-php has quadratic validation cost in OverlappingFieldsCanBeMerged via inline fragments

Mittel 28.06.2023

CVE-2023-23684

WPGraphQL <= 1.14.5 - Authenticated (Editor+) Server-Side Request Forgery

Mittel 10.07.2019

CVE-2019-25060

WPGraphQL <= 0.3.4 - Information Exposure

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden