Mittel
CVE-2025-10927
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 402
Filter zurücksetzen
Hoch
CVE-2025-62617
Admidio Vulnerable to Authenticated SQL Injection in Member Assignment Functionality
Mittel
CVE-2025-60790
ProcessWire CMS vulnerable to resource-exhaustion Denial of Service
Niedrig
ghsa-6wh5-mw9h-5c3w
Shopware vulnerable to path traversal via Plugin upload
Mittel
CVE-2025-59016
TYPO3 CMS exposes sensitive information in an error message
Mittel
CVE-2025-9822
Mautic vulnerable to secret data extraction via elfinder
Hoch
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Nicht bewertet
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Hoch
CVE-2025-53368
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Kritisch
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Hoch
CVE-2025-48448
drupal/admin_audit_trail - SA-CONTRIB-2025-068
Nicht bewertet
CVE-2025-48915
drupal/cookies - SA-CONTRIB-2025-076
Nicht bewertet
CVE-2025-48920
drupal/etracker - SA-CONTRIB-2025-074
Mittel
CVE-2025-47939
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
Niedrig
CVE-2025-47937
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
Nicht bewertet
CVE-2025-48009
drupal/single_content_sync - SA-CONTRIB-2025-060
Nicht bewertet
CVE-2025-4416
drupal/events_log_track - SA-CONTRIB-2025-059
Nicht bewertet
CVE-2025-4415
drupal/piwik_pro - SA-CONTRIB-2025-058
Nicht bewertet
CVE-2025-47703
drupal/cookies - SA-CONTRIB-2025-049
Hoch
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Hoch
ghsa-cj3w-g42v-wcj6
ibexa/fieldtype-richtext allows access to external entities in XML
Hoch
ghsa-2jqj-5qv2-xvcg
ezsystems/ezplatform-richtext allows access to external entities in XML
Mittel
CVE-2023-47639
API Platform Core can leak exceptions message that may contain sensitive information
Niedrig
CVE-2025-31680
drupal/matomo - SA-CONTRIB-2025-008
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.