Hoch
CVE-2025-62260
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2025-62258
Liferay Portal Vulnerable to CSRF in Headless APIs
Mittel
CVE-2025-62259
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Mittel
CVE-2025-62261
Liferay Portal Stores Password Reset Tokens in Plain Text
Mittel
CVE-2015-10147
Easy Testimonial Slider and Form <= 1.0.2 - Authenticated (Admin+) SQL injection
Hoch
CVE-2025-64353
Polylang <= 3.7.3 - Authenticated (Contributor+) PHP Object Injection
Mittel
CVE-2025-66525
Elastic Email Sender <= 1.2.20 - Missing Authorization
Mittel
CVE-2025-62086
Яндекс Доставка (Boxberry) <= 2.32 - Missing Authorization
Hoch
CVE-2025-64231
Contact Form 7 PDF, Google Sheet & Database <= 3.0.0 - Authenticated (Subscriber+) Arbitrary File Upload
Mittel
CVE-2025-11154
IDonate < 2.1.13 - Missing Authorization
Kritisch
CVE-2024-50503
User Toolkit <= 1.2.3 - Unauthenticated Privilege Escalation
Mittel
CVE-2025-12450
LiteSpeed Cache <= 7.5.0.1 - Reflected Cross-Site Scripting
Mittel
CVE-2015-10146
Thumbnail Slider With Lightbox <= 1.0.4 - Authenticated (Admin+) SQL Injection
Hoch
CVE-2025-68066
Soledad <= 8.7.0 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-62594
ImageMagick CLAHE : Unsigned underflow and division-by-zero lead to OOB pointer arithmetic and process crash (DoS)
Mittel
CVE-2025-62262
Liferay Portal Vulnerable to Information Exposure Through a Log File Vulnerability in LDAP Import Feature
Mittel
CVE-2025-62263
Liferay Portal Vulnerable to Cross-Site Scripting
Mittel
CVE-2025-62253
Liferay Portal Vulnerable to Open Redirect via the _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_redirect parameter
Hoch
CVE-2025-11419
Keycloak TLS Client-Initiated Renegotiation Denial of Service
Mittel
CVE-2025-62782
InventoryGui allows item duplication with experimental "Bundle" item in GUIs which use GuiStorageElement
Mittel
CVE-2025-62783
InventoryGui affected by item duplication in GUIs which use GuiStorageElement
Niedrig
CVE-2025-55754
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Hoch
CVE-2025-55752
Apache Tomcat Vulnerable to Relative Path Traversal
Niedrig
CVE-2025-61795
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.