Hoch
CVE-2025-26530
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2025-26529
Moodle has a stored XSS risk in admin live log
Mittel
CVE-2025-26526
Moodle's feedback response viewing and deletions did not respect Separate Groups mode
Hoch
CVE-2025-26525
Moodle has an arbitrary file read risk through pdfTeX
Mittel
CVE-2025-26527
Moodle's non-searchable tags can still be discovered on the tag search page and in the tags block
Niedrig
CVE-2025-26528
Moodle has a stored XSS in ddimageortext question type
Hoch
CVE-2025-26533
Moodle has a SQL injection risk in course search module list filter
Niedrig
CVE-2025-26531
Moodle has an IDOR in badges allows disabling of arbitrary badges
Niedrig
CVE-2025-26532
Moodle allows teachers to evade trusttext config when restoring glossary entries
Hoch
CVE-2025-71403
Better Auth allows bypassing the trustedOrigins Protection which leads to ATO
Mittel
CVE-2025-27143
Beter Auth has an Open Redirect via Scheme-Less Callback Parameter
Mittel
CVE-2025-27317
RAYS Grid <= 1.3.1 - Cross-Site Request Forgery
Mittel
CVE-2025-26883
Animated Text Block <= 1.0.7 - Missing Authorization
Mittel
CVE-2025-27316
JPG, PNG Compression and Optimization <= 1.7.35 - Cross-Site Request Forgery
Mittel
CVE-2025-26972
Private Content <= 8.11.5 - Reflected Cross-Site Scripting
Mittel
CVE-2025-27311
Bulk Content Creator <= 1.2.1 - Cross-Site Request Forgery
Mittel
CVE-2025-26969
Private Content <= 8.11.5 - Missing Authorization
Mittel
CVE-2025-1063
Classified Listing – Classified ads & Business Directory Plugin <= 4.0.4 - Unauthenticated Settings Exposure
Hoch
CVE-2025-27272
VG PostCarousel <= 1.1 - Authenticated (Contributor+) Local File Inclusion
Mittel
CVE-2025-27307
Quotes llama <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-1262
Advanced Google reCaptcha <= 1.27 - Built-in Math CAPTCHA Bypass
Mittel
CVE-2025-27349
Get Posts <= 0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-26924
Ohio Extra <= 3.4.7 - Unauthenticated Arbitrary Shortcode Execution
Mittel
CVE-2025-27320
Profile Widget Ninja <= 4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.