Mittel
CVE-2025-58834
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.741
Mittel
CVE-2025-58863
Zoomify embed for WP <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-58830
Parallax Scrolling Enllax.js <= 0.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-51586
Presta Shop vulnerable to email enumeration
Hoch
CVE-2025-58179
Server-Side Request Forgery via /_image endpoint in Astro Cloudflare adapter
Kritisch
ghsa-58p5-r2f6-g2cj
Pixar OpenUSD Sdf_PathNode Module Use-After-Free Vulnerability Leading to Potential Remote Code Execution
Niedrig
CVE-2025-58056
Netty vulnerable to request smuggling due to incorrect parsing of chunk extensions
Mittel
ghsa-c7v7-rqfm-f44j
Vaadin Platform possible file bypass via upload validation on the server-side
Mittel
ghsa-94g8-xv23-7656
Vaadin Flow Components possible file bypass via upload validation on the server-side
Mittel
CVE-2025-9467
Vaadin Framework possible file bypass via upload validation on the server-side
Mittel
CVE-2025-8684
Flatsome <= 3.20.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2025-9990
WordPress Helpdesk Integration <= 5.8.10 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-43772
Liferay Portal Vulnerable to Denial of Service in Kaleo Forms Admin
Hoch
CVE-2025-60228
Knowledge Base <= 2.9 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-53437
Greenorganic <= 2.45 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-53430
Etta <= 1.14.0 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60234
Single Property <= 2.8 - Authenticated (Subscriber+) PHP Object Injection
Hoch
CVE-2025-53435
Plan My Day <= 1.1.13 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-53434
ChildHope <= 1.1.8 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-59554
Advanced Ads – Tracking < 3.0.7 - Unauthenticated SQL Injection
Hoch
CVE-2025-60230
The Barber Shop <= 1.9 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-60229
Lagom <= 2.0 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-53436
Monki <= 2.0.5 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-52745
Farm Agrico <= 1.3.11 - Unauthenticated Local File Inclusion
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.