Mittel
CVE-2025-47939
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.221
Filter zurücksetzen
Niedrig
CVE-2025-47936
TYPO3 CMS Webhooks Server Side Request Forgery
Mittel
CVE-2025-30159
Kirby vulnerable to path traversal of snippet names in the `snippet()` helper
Niedrig
CVE-2025-30207
Kirby vulnerable to path traversal in the router for PHP's built-in server
Mittel
CVE-2025-31493
Kirby vulnerable to path traversal of collection names during file system lookup
Mittel
In Angriffen ausgenutzt
CVE-2025-35939
Craft CMS stores arbitrary content provided by unauthenticated users in session files
Hoch
CVE-2025-46347
YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
Kritisch
CVE-2025-46348
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
Nicht bewertet
CVE-2025-3734
drupal/stage_file_proxy - SA-CONTRIB-2025-035
Mittel
CVE-2025-30148
Silverstripe Framework has a XSS vulnerability in HTML editor
Hoch
ghsa-cj3w-g42v-wcj6
ibexa/fieldtype-richtext allows access to external entities in XML
Hoch
ghsa-2jqj-5qv2-xvcg
ezsystems/ezplatform-richtext allows access to external entities in XML
Kritisch
CVE-2025-22871
RoadRunner is at risk of HTTP Request/Response Smuggling through vulnerable dependency
Niedrig
CVE-2025-30166
Pimcore's Admin Classic Bundle allows HTML Injection
Hoch
CVE-2025-3192
Browsershot Server-Side Request Forgery (SSRF) via setURL() Function
Hoch
CVE-2025-31131
Yeswiki Path Traversal vulnerability allows arbitrary read of files
Hoch
CVE-2025-31691
drupal/oauth2_server - SA-CONTRIB-2025-020
Mittel
CVE-2025-28094
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) and Cross-Site Scripting (XSS)
Mittel
CVE-2025-28093
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings
Mittel
CVE-2025-28092
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Image Upload
Mittel
CVE-2025-30741
Pixelfed may allow unauthorized actor to view private posts and private users
Mittel
CVE-2025-27794
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
Mittel
CVE-2025-48958
Froxlor has an HTML Injection Vulnerability
Mittel
CVE-2025-71418
PocketMine-MP allows malicious client data to waste server resources due to lack of limits for explode()
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.