Mittel
CVE-2025-2797
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2025-30616
Latest Custom Post Type Updates <= 1.3.0 - Reflected Cross-Site Scripting
Mittel
CVE-2025-31841
FPW Category Thumbnails <= 1.9.5 - Missing Authorization
Hoch
CVE-2025-3105
Vehica Core <= 1.0.97 - Authenticated (Subscriber+) Privilege Escalation
Mittel
CVE-2025-30982
MyBookProgress by Stormhill Media <= 1.0.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Mittel
CVE-2024-9416
Modula Image Gallery <= 2.10.1 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox 5 JavaScript Library
Kritisch
CVE-2025-31477
Improper Scope Validation in the `open` Endpoint of `tauri-plugin-shell`
Niedrig
CVE-2025-30218
Next.js may leak x-middleware-subrequest-id to external hosts
Mittel
CVE-2025-3121
A vulnerability classified as problematic has been found in PyTorch 2.6.0. Affected is the function torch.jit.jit_module_from_flatbuffer. The manipulation leads to memory corruption. Local access is r
Mittel
CVE-2025-3122
A vulnerability classified as problematic was found in WebAssembly wabt 1.0.36. Affected by this vulnerability is the function BinaryReaderInterp::BeginFunctionBody of the file src/interp/binary-reade
Hoch
CVE-2025-29085
Vipshop Saturn Console Vulnerable to SQL Injection via ClusterKey Component
Mittel
CVE-2025-1663
Unlimited Elements For Elementor <= 1.5.142 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2024-13673
Big Boom Directory <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-2874
User Submitted Posts <= 20241026 - Authenticated (Admin+) Stored Cross-Site Scripting
Nicht bewertet
CVE-2025-3129
drupal/access_code - SA-CONTRIB-2025-028
Mittel
CVE-2025-31721
Jenkins Missing Permission Check
Mittel
CVE-2025-31720
Jenkins Missing Permission Check
Mittel
CVE-2025-31724
Jenkins Cadence vManager Plugin Stores Verisium Manager vAPI keys Unencrypted
Mittel
CVE-2025-31728
Jenkins AsakusaSatellite Plugin Does not Mask API Keys via Job Configuration Form
Mittel
CVE-2025-31727
Jenkins AsakusaSatellite Plugin Stores API Keys Unencrypted in Job `config.xml` Files
Mittel
CVE-2025-31726
Jenkins Stack Hammer Plugin Stores API Keys Unencrypted in Job `config.xml` Files
Mittel
CVE-2025-31725
Jenkins monitor-remote-job Plugin Stores Passwords Unencrypted
Hoch
CVE-2025-31722
Jenkins Templating Engine Plugin Vulnerable to Arbitrary Code Execution
Mittel
CVE-2025-31723
Jenkins Simple Queue Plugin Cross-Site Request Forgery (CSRF)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.