Hoch
CVE-2025-3102
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Mittel
CVE-2025-32381
xgrammar Vulnerable to Denial of Service (DoS) by abusing unbounded cache in memory
Mittel
CVE-2025-27391
Apache ActiveMQ Artemis Vulnerable to Insertion of Sensitive Information into Log File
Niedrig
CVE-2025-32378
Shopware default newsletter opt-in settings allow for mass sign-up abuse
Mittel
ghsa-5pm7-cp8f-p2c2
wallabag/wallabag Has Multiple Cross-Site Request Forgery (CSRF) Vulnerabilities
Mittel
CVE-2025-32379
Koajs vulnerable to Cross-Site Scripting (XSS) at ctx.redirect() function
Kritisch
CVE-2025-32375
BentoML is a Python library for building online serving systems optimized for AI apps and model inference. Prior to 1.4.8, there was an insecure deserialization in BentoML's runner server. By setting
Mittel
CVE-2025-32372
DotNetNuke.Core Vulnerable to Server-Side Request Forgery (SSRF)
Hoch
CVE-2025-32020
crud-query-parser SQL Injection vulnerability
Hoch
CVE-2025-32017
Umbraco has a Management API Vulnerability to Path Traversal With Authenticated Users
Mittel
CVE-2025-31672
Apache POI OOXML Vulnerable to Improper Input Validation in OOXML File Parsing
Mittel
CVE-2025-30677
Apache Pulsar Kafka Connector Logs Sensitive Information in Application Logs
Hoch
CVE-2025-29189
Flowise Vulnerable to SQL Injection via `tableName` Parameter
Mittel
CVE-2025-32691
PowerPress Podcasting <= 11.12.6 - Authenticated (Contributor+) Server-Side Request Forgery
Mittel
CVE-2025-32567
Easy Post Duplicator <= 1.0.1 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-31383
FrescoChat Live Chat <= 3.2.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-31375
Scheduled <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2025-32541
WooCommerce Sales MIS Report <= 4.0.3 - Reflected Cross-Site Scripting
Mittel
CVE-2025-31026
Comment Validation Reloaded <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Hoch
CVE-2025-32499
Logo Showcase Ultimate <= 1.4.4 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-32558
Duplicate Title Checker <= 1.2 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32687
Review Stars Count For WooCommerce <= 2.0 - Authenticated (Subscriber+) SQL Injection
Mittel
CVE-2025-32538
Easy Post Duplicator <= 1.0.1 - Reflected Cross-Site Scripting
Mittel
CVE-2025-31042
Sandwich Adsense <= 4.0.2 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.