Kritisch
CVE-2025-46558
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2025-46557
Any user with view access to the XWiki space can change the authenticator
Mittel
CVE-2025-46554
XWiki missing authorization when accessing the wiki level attachments list and metadata via REST API
Kritisch
CVE-2025-32974
org.xwiki.platform:xwiki-platform-security-requiredrights-default required rights analysis doesn't consider TextAreas with default content type
Kritisch
CVE-2025-32973
org.xwiki.platform:xwiki-platform-component-wiki provides no warning when granting XWiki.ComponentClass programming right
Niedrig
CVE-2025-32972
The lesscss script service allows cache clearing without programming right
Niedrig
CVE-2025-32971
Solr script service doesn't take dropped programming right into account
Mittel
CVE-2025-32970
org.xwiki.platform:xwiki-platform-wysiwyg-api Open Redirect vulnerability
Mittel
CVE-2025-31650
Apache Tomcat Denial of Service via invalid HTTP priority header
Niedrig
CVE-2025-31651
Apache Tomcat Rewrite rule bypass
Hoch
CVE-2025-22235
Spring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed
Mittel
CVE-2025-3985
Apereo CAS has inefficient regular expression complexity
Mittel
CVE-2025-3986
Apereo CAS has inefficient regular expression complexity
Niedrig
CVE-2025-3984
Apereo CAS code injection vulnerability
Hoch
CVE-2025-27820
Apache HttpClient disables domain checks
Kritisch
CVE-2025-32969
org.xwiki.platform:xwiki-platform-rest-server allows SQL injection in query endpoint of REST API
Hoch
CVE-2025-32968
org.xwiki.platform:xwiki-platform-oldcore allows SQL injection in short form select requests through the script query API
Mittel
CVE-2025-32961
XSS in the /download Endpoint of the JPA Web API
Mittel
CVE-2025-32960
XSS in the /files Endpoint of the Generic REST API
Mittel
CVE-2025-32959
Cuba has a DoS in the File Storage
Mittel
CVE-2025-32952
io.jmix.localfs:jmix-localfs affected by DoS in the Local File Storage
Mittel
CVE-2025-32951
io.jmix.rest:jmix-rest allows XSS in the /files Endpoint of the Generic REST API
Mittel
CVE-2025-32950
io.jmix.localfs:jmix-localfs has a Path Traversal in Local File Storage
Kritisch
CVE-2025-29287
MCMS allows arbitrary file uploads in the ueditor component
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.