Mittel
CVE-2024-46993
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.749
Kritisch
CVE-2025-6934
Opal Estate Pro <= 1.7.5 - Unauthenticated Privilege Escalation via 'on_regiser_user'
Kritisch
CVE-2025-26074
Conductor vulnerable to OS command injection through unrestricted access to Java classes
Niedrig
CVE-2025-45143
string-math's string-math.js vulnerability can cause Regex Denial of Service (ReDoS)
Hoch
CVE-2024-46992
electron ASAR Integrity bypass by just modifying the content
Hoch
CVE-2025-53003
Janssen Config API returns results without scope verification
Hoch
CVE-2024-49365
tiny-secp256k1 allows for verify() bypass when running in bundled environment
Hoch
CVE-2024-49364
tiny-secp256k1 vulnerable to private key extraction when signing a malicious JSON-stringifyable message in bundled environment
Hoch
CVE-2025-28980
Aviation Weather from NOAA <= 0.7.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Kritisch
CVE-2025-49414
FW Gallery <= 8.0.0 - Unauthenticated Arbitrary File Upload
Kritisch
CVE-2025-30933
LogisticsHub <= 1.1.6 - Unauthenticated Arbitrary File Upload
Mittel
CVE-2025-28976
Email Address Security by WebEmailProtector <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Hoch
CVE-2025-52833
LMS <= 9.2 - Unauthenticated SQL Injection
Mittel
CVE-2025-52813
MobiLoud <= 4.6.6 - Missing Authorization
Mittel
CVE-2025-54045
CM On Demand Search And Replace <= 1.5.4 - Missing Authorization
Mittel
CVE-2025-48231
Booking Calendar Contact Form <= 1.2.58 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2025-53393
akka-cluster-metrics uses Java serialization for cluster metrics
Mittel
CVE-2025-62886
Pricing Table builder <= 1.5.1 - Cross-Site Request Forgery
Niedrig
CVE-2025-32897
Apache Seata Vulnerable to Deserialization of Untrusted Data
Mittel
CVE-2025-6462
EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode
Niedrig
ghsa-vh5j-5fhq-9xwg
Taylor has race condition in /get-patch that allows purchase token replay
Hoch
CVE-2025-53093
TabberNeue vulnerable to Stored XSS through wikitext
Mittel
CVE-2025-5937
MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet <= 3.2.0 - Cross-Site Request Forgery to Settings Reset
Hoch
CVE-2025-6755
Game Users Share Buttons <= 1.3.0 - Authenticated (Subscriber+) Arbitrary File Deletion via themeNameId Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.