Mittel
CVE-2026-41255
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 15
Filter zurücksetzen
Hoch
CVE-2026-42031
CKAN has Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
Mittel
CVE-2026-42032
CKAN has Unauthenticated Authorization Bypass in `datastore_search_sql`
Mittel
CVE-2026-41132
CKAN has no certificate validation on STMP connection
Mittel
CVE-2025-64100
CKAN vulnerable to fixed session IDs
Mittel
CVE-2025-54384
CKAN vulnerable to stored XSS in resource description
Hoch
CVE-2025-24372
CKAN has an XSS vector in user uploaded images in group/org and user profiles
Mittel
CVE-2024-41674
CKAN may leak Solr credentials via error message in package_search action
Mittel
CVE-2024-41675
CKAN has Cross-site Scripting vector in the Datatables view plugin
Mittel
CVE-2024-43371
Potential access to sensitive URLs via CKAN extensions (SSRF)
Mittel
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Mittel
CVE-2023-50248
Out of memory error when submitting the dataset form with a specially-crafted field
Kritisch
CVE-2023-32321
Ckan remote code execution and private information access via crafted resource ids
Hoch
CVE-2022-43685
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request. This allows a user to take over an existing account including superuser account
Mittel
CVE-2021-25967
Cross-site Scripting in CKAN
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.