Hoch
CVE-2026-29069
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 127
Filter zurücksetzen
Mittel
CVE-2026-28784
Craft CMS has potential authenticated Remote Code Execution via Twig SSTI
Mittel
CVE-2026-28782
Craft CMS has Permission Bypass and IDOR in Duplicate Entry Action
Mittel
CVE-2026-28783
Craft CMS has Twig Function Blocklist Bypass
Mittel
CVE-2026-28781
Craft CMS: Entries Authorship Spoofing via Mass Assignment
Kritisch
CVE-2026-28697
Craft CMS Vulnerable to Authenticated RCE via "craft.app.fs.write()" in Twig Templates
Niedrig
CVE-2026-56393
Craft CMS Vulnerable to Stored XSS in Settings Names and Field Options
Hoch
CVE-2026-28696
Craft CMS has IDOR via GraphQL @parseRefs
Mittel
CVE-2026-28695
Craft CMS Vulnerable to Authenticated RCE via Twig SSTI - create() function + Symfony Process gadget
Niedrig
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Mittel
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Mittel
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Hoch
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Mittel
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Hoch
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Hoch
CVE-2026-25497
Craft CMS: GraphQL Asset Mutation Privilege Escalation
Mittel
CVE-2026-25496
Craft CMS Vulnerable to Stored XSS in Number Prefix & Suffix Fields
Hoch
CVE-2026-25495
Craft CMS Vulnerable to SQL Injection in Element Indexes via `criteria[orderBy]`
Mittel
CVE-2026-25494
Craft CMS Vulnerable to SSRF in GraphQL Asset Mutation via Alternative IP Notation
Mittel
CVE-2026-25493
Craft CMS Vulnerable to SSRF in GraphQL Asset Mutation via HTTP Redirect
Niedrig
CVE-2026-25491
Craft CMS Vulnerable to Stored XSS in Entry Types Name
Hoch
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Hoch
CVE-2025-68456
Unauthenticated Craft CMS users can trigger a database backup
Mittel
CVE-2025-68454
Craft CMS vulnerable to potential authenticated Remote Code Execution via Twig SSTI
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.