Kritisch
CVE-2025-13313
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.646
Mittel
CVE-2025-13312
CRM Memberships <= 2.6 - Missing Authorization to Unauthenticated 'ntzcrm_add_new_tag' AJAX Action
Mittel
CVE-2025-13362
Norby AI <= 1.0.3 - Cross-Site Request Forgery to Settings Update
Hoch
CVE-2025-65346
alexusmai laravel-file-manager is vulnerable to Directory Traversal via the unzip/extraction functionality
Hoch
CVE-2025-13066
Demo Importer Plus <= 2.0.6 - Authenticated (Author+) Arbitrary File Upload via WXR Upload Bypass
Mittel
CVE-2025-11759
Backup, Restore and Migrate your sites with XCloner <= 4.8.2 - Cross-Site Request Forgery in Xcloner_Remote_Storage:save()
Mittel
CVE-2025-12804
Booking Calendar <= 10.14.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via bookingcalendar Shortcode
Hoch
CVE-2025-13543
PostGallery <= 1.12.5 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2025-63009
Google Analytics Events <= 2.8.2 - Unauthenticated Information Exposure
Mittel
CVE-2025-63077
Happy Addons for Elementor <= 3.20.3 - Missing Authorization
Mittel
CVE-2025-62733
Custom Sidebars by ProteusThemes <= 1.0.3 - Cross-Site Request Forgery
Mittel
CVE-2025-62736
Image Cleanup <= 1.9.2 - Missing Authorization
Mittel
CVE-2025-67570
WPForms Google Sheet Connector <= 4.0.0 - Missing Authorization
Mittel
CVE-2025-67569
AdForest <= 6.0.11 - Missing Authorization
Mittel
CVE-2025-62735
User Spam Remover <= 1.1 - Unauthenticated Information Exposure
Mittel
CVE-2025-68494
Premium Addons for Elementor <= 4.11.53 - Unauthenticated Information Exposure
Mittel
CVE-2025-62762
SMTP Mail <= 1.3.49 - Cross-Site Request Forgery
Mittel
CVE-2025-63008
ERP <= 1.16.7 - Missing Authorization
Mittel
CVE-2025-62737
Image Cleanup <= 1.9.2 - Unauthenticated Information Exposure
Mittel
CVE-2025-49348
Hype <= 1.0.5 - Missing Authorization
Mittel
CVE-2025-62994
AI CoPilot <= 1.2.7 - Authenticated (Contributor+) Information Exposure
Mittel
CVE-2025-63025
Xagio SEO <= 7.1.0.37 - Missing Authorization
Mittel
CVE-2025-62734
Media Library Downloader <= 1.4.0 - Cross-Site Request Forgery
Mittel
CVE-2025-63015
WooCommerce Payment Gateway – Paysera <= 3.10.0 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.