Hoch
CVE-2026-39850
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 25
Filter zurücksetzen
Hoch
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Hoch
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Mittel
CVE-2025-48493
Yii 2 Redis may expose AUTH parameters in logs in case of connection failure
Kritisch
In Angriffen ausgenutzt
CVE-2024-58136
yiisoft/yii2 Mishandles the Attaching of Behavior Defined by a `__class` Array Key
Mittel
CVE-2025-2689
yiisoft Yii2 Deserialization of Untrusted Data
Hoch
CVE-2024-4990
Unsafe Reflection in base Component class in yiisoft/yii2
Mittel
CVE-2024-32877
Reflected Cross-site Scripting in yiisoft/yii2 Debug mode
Niedrig
CVE-2023-50708
yii2-authclient vulnerable to possible timing attack on string comparison in OAuth1, OAuth2 and OpenID Connect implementation
Mittel
CVE-2023-50714
yiisoft/yii2-authclient's Oauth2 PKCE implementation is vulnerable
Kritisch
CVE-2015-5467
Yii2 allows attackers to execute any local .php file via a relative path in the view parameter
Hoch
CVE-2020-36655
Command injection in yiisoft/yii2-gii
Mittel
CVE-2022-34297
Yii2 Gii Cross-site Scripting vulnerability
Kritisch
CVE-2018-7269
Yii SQL injection vulnerability
Hoch
CVE-2018-8074
Yii Framework Code Injection
Mittel
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Mittel
CVE-2017-7271
Yii Framework Reflected XSS
Mittel
CVE-2017-11516
Yii Cross-site Scripting Framework vulnerability
Hoch
CVE-2018-6009
Yii Framework Cross-Site Request Forgery (CSRF)
Kritisch
CVE-2018-8073
yii2-redis Potential Remote code execution
Mittel
CVE-2018-20745
Yii Incorrectly Implements CORS
Hoch
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Hoch
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Mittel
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.