Hoch
CVE-2025-52558
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 20
Filter zurücksetzen
Hoch
CVE-2024-56509
changedetection.io Vulnerable to Improper Input Validation Leading to LFR/Path Traversal
Hoch
CVE-2024-51998
changedetection.io path traversal using file URI scheme without supplying hostname
Mittel
CVE-2024-51483
changedetection.io Path Traversal
Mittel
CVE-2024-34061
changedetection.io Cross-site Scripting vulnerability
Kritisch
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Hoch
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Hoch
CVE-2026-41895
changedetection.io project has an XXE vulnerability
Kritisch
CVE-2026-35490
changedetection.io Vulnerable to Authentication Bypass via Decorator Ordering
Nicht bewertet
CVE-2026-35000
ChangeDetection.io versions prior to 0.54.7 contain a protection bypass vulnerability in the SafeXPath3Parser implementation that allows attackers to read arbitrary local files by using unblocked XPat
Hoch
CVE-2026-33981
Changedetection.io Discloses Environment Variables via jq env Builtin in Include Filters
Hoch
CVE-2026-29065
changedetection.io has Zip Slip vulnerability in the backup restore functionality
Mittel
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Hoch
CVE-2026-29039
changedetection.io vulnerable to XPath - Arbitrary File Read via unparsed-text()
Mittel
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Hoch
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Mittel
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Niedrig
CVE-2025-62780
changedetection.io: Stored XSS in Watch update via API
Niedrig
CVE-2024-23329
changedetection.io API endpoint is not secured with API token
Mittel
CVE-2023-24769
Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts o
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.