Hoch
CVE-2025-66021
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Hoch
In Angriffen ausgenutzt
CVE-2025-58360
GeoServer is vulnerable to Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
Mittel
CVE-2025-21621
GeoServer has a Reflected Cross-Site Scripting (XSS) vulnerability in its WMS GetFeatureInfo HTML format
Hoch
CVE-2025-65998
Apache Syncope's AES encryption stores hard-coded passwords in internal database
Niedrig
CVE-2025-13435
Resty has a Path Traversal vulnerability
Mittel
CVE-2025-65089
XWiki view file macro: User can view content of office file without view rights on the attachment
Kritisch
CVE-2025-12383
Eclipse Jersey has a Race Condition
Mittel
CVE-2025-54990
XWiki AdminTools application doesn't set permissions on the AdminTools space
Mittel
CVE-2025-13265
lsFusion Server is vulnerable to Path Traversal through its unpackFile function
Mittel
CVE-2025-13262
lsFusion Platform has a Path Traversal vulnerability
Mittel
CVE-2025-13266
vlife-base has Path Traversal vulnerability
Mittel
CVE-2025-13261
lsFusion Platform has a Path Traversal vulnerability
Hoch
ghsa-7xw4-g7mm-r4hh
Amazon Web Services Advanced JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance
Hoch
CVE-2025-64099
OpenAM: Using arbitrary OIDC requested claims values in id_token and user_info is allowed
Mittel
CVE-2025-10713
WSO2 Carbon Mediation vulnerable to XML External Entity (XXE) attacks
Niedrig
ghsa-j2pc-v64r-mv4f
Protobuf Maven Plugin protocDigest is ignored when using protoc from PATH
Mittel
CVE-2025-62276
Liferay Portal and DXP use an incorrect cache-control header
Mittel
CVE-2025-62266
Liferay Portal is vulnerable to DNS rebinding attacks
Mittel
CVE-2025-64150
Jenkins Publish to Bitbucket Plugin is missing a permissions check
Mittel
CVE-2025-64149
Jenkins Publish to Bitbucket Plugin vulnerable to CSRF and missing permissions check
Mittel
CVE-2025-64139
Jenkins Start Windocks Containers Plugin is missing a permission check
Mittel
CVE-2025-64138
Jenkins Start Windocks Containers Plugin vulnerable to cross-site request forgery
Hoch
CVE-2025-64131
Jenkins SAML Plugin does not implement a replay cache
Mittel
CVE-2025-64132
Jenkins MCP Server Plugin does not perform permission checks in multiple MCP tools
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.