Mittel
CVE-2025-48490
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.070
Filter zurücksetzen
Kritisch
CVE-2025-48200
The Front End User Registration extension for TYPO3 (sr_feuser_register) Remote Code Execution
Hoch
CVE-2025-48201
The Backup Plus extension for TYPO3 (ns_backup) has a Predictable Resource Location
Niedrig
CVE-2025-48206
The Backup Plus extension for TYPO3 (ns_backup) allows XSS
Mittel
CVE-2025-48204
The Backup Plus extension for TYPO3 (ns_backup) allows command injections
Hoch
CVE-2025-48205
The Front End User Registration extension for TYPO3 (sr_feuser_register) allows Insecure Direct Object Reference
Mittel
CVE-2025-48207
reint_downloadmanager TYPO3 Extension is susceptible to Insecure Direct Object Reference
Mittel
CVE-2025-48202
The femanager TYPO3 extension allows Insecure Direct Object Reference
Mittel
CVE-2025-48203
[clickstorm] SEO (cs_seo) TYPO3 extension Cross-site Scripting (XSS) vulnerability
Hoch
CVE-2025-47941
The TYPO3 CMS Backend has Broken Authentication in Backend MFA
Hoch
CVE-2025-47940
TYPO3 Allows Privilege Escalation to System Maintainer
Mittel
CVE-2025-47939
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
Niedrig
CVE-2025-47938
TYPO3 Unverified Password Change for Backend Users
Niedrig
CVE-2025-47937
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
Niedrig
CVE-2025-47936
TYPO3 CMS Webhooks Server Side Request Forgery
Mittel
CVE-2025-47946
Symfony UX allows unsanitized HTML attribute injection via ComponentAttributes
Niedrig
CVE-2025-47931
LibreNMS stored Cross-site Scripting vulnerability in poller group name
Kritisch
ghsa-9fwj-9mjf-rhj3
laravel-auth0 SDK Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Kritisch
ghsa-2f4r-34m4-3w8q
Auth0 Wordpress plugin Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Kritisch
ghsa-9wg9-93h9-j8ch
Auth0 Symfony SDK Vulnerable to Brute Force Authentication Tags of CookieStore Sessions
Kritisch
CVE-2025-47275
Brute Force Authentication Tags of CookieStore Sessions in Auth0-PHP SDK
Mittel
CVE-2025-47778
Sulu vulnerable to XXE in SVG File upload Inspector
Nicht bewertet
CVE-2025-48012
drupal/one_time_password - SA-CONTRIB-2025-063
Nicht bewertet
CVE-2025-48011
drupal/one_time_password - SA-CONTRIB-2025-062
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.