Hoch
CVE-2025-58449
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Mittel
CVE-2025-9823
Mautic vulnerable to reflected XSS in lead:addLeadTags - Quick Add
Niedrig
CVE-2025-9821
Mautic vulnerable to SSRF via webhook function
Hoch
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Kritisch
CVE-2025-52122
The Freeform CraftCMS plugin contains an Server-side template injection (SSTI) vulnerability
Hoch
CVE-2025-52353
Badaso CMS file upload vulnerability
Hoch
CVE-2025-43960
Adminer PHP Object Injection issue leads to Denial of Service
Hoch
CVE-2025-54370
PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser
Niedrig
CVE-2025-55745
UnoPim has CSV Injection on Quick Export feature
Hoch
CVE-2025-55743
UnoPim vulnerable to remote code execution through Arbitrary File upload
Mittel
CVE-2025-8678
WP Crontrol - 1.17.0 - 1.19.1 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Nicht bewertet
CVE-2025-8675
drupal/ai_seo_link_advisor - SA-CONTRIB-2025-095
Mittel
CVE-2025-54869
FPDI allows Memory Exhaustion (OOM) in PDF Parser which leads to Denial of Service
Mittel
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Mittel
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Hoch
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Kritisch
CVE-2025-53833
LaRecipe is vulnerable to Server-Side Template Injection attacks
Mittel
CVE-2025-34076
Microweber CMS API has authenticated local file inclusion vulnerability
Hoch
CVE-2025-44163
raspap-webgui has a Directory Traversal vulnerability
Kritisch
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Mittel
CVE-2025-49138
HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter
Hoch
CVE-2025-49137
Hax CMS Stored Cross-Site Scripting vulnerability
Hoch
CVE-2025-48882
PHPOffice Math allows XXE when processing an XML file in the MathML format
Mittel
CVE-2024-47056
Mautic does not shield .env files from web traffic
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.