Kritisch
CVE-2026-79752
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 22
Filter zurücksetzen
Kritisch
CVE-2026-77635
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Hoch
CVE-2026-77634
CakePHP: SmtpTransport vulnerable to CRLF header injection
Mittel
CVE-2026-48820
CakePHP: View::element() is missing a path containment check
Mittel
CVE-2026-23643
CakePHP PaginatorHelper::limitControl() vulnerable to reflected cross-site-scripting
Mittel
ghsa-xwhj-pqcg-8rcr
CakePHP vulnerable to Cross-site Scripting in some development error pages
Mittel
ghsa-p76f-wr22-4rv6
CakePHP vulnerable to Remote File Inclusion through View template name manipulation
Mittel
ghsa-6hg4-vp5q-47mw
CakePHP allows direct access of prefixed controller actions
Hoch
ghsa-q79m-c546-2g63
CakePHP vulnerable to Denial of Service attack through XML payloads
Mittel
ghsa-j9q2-f9q7-jhgq
CakePHP SecurityComponent cross form submission issue
Mittel
ghsa-829q-v5g8-hhxc
CakePHP has incorrect Cross-Site Request Forgery validation
Kritisch
CVE-2023-22727
CakePHP Database\\Query::offset() and limit() methods are vulnerable to SQL injection
Hoch
CVE-2020-35239
CakePHP allows method override parameters to bypass CSRF checks
Hoch
CVE-2010-4335
CakePHP allows remote attackers to modify internal Cake cache and execute arbitrary code
Mittel
CVE-2011-3712
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file
Hoch
CVE-2012-4399
CakePHPallows remote attackers to read arbitrary files via XML data containing external entity references
Hoch
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Hoch
CVE-2016-4793
CakePHP allows remote attackers to spoof their IP
Mittel
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Mittel
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Mittel
CVE-2020-15400
Cross-Site Request Forgery in CakePHP
Hoch
CVE-2019-11458
Unsafe deserialization in SmtpTransport in CakePHP
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.