Hoch
CVE-2026-25547
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2026-0743
WP Content Permission <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ohmem-message' Parameter
Hoch
CVE-2026-24887
Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
Mittel
CVE-2026-0572
WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options
Mittel
CVE-2025-15482
Chapa Payment Gateway Plugin for WooCommerce <= 1.0.3 - Unauthenticated Sensitive Information Exposure
Mittel
CVE-2025-15508
Magic Import Document Extractor <= 1.0.6 - Unauthenticated Sensitive Information Exposure
Hoch
CVE-2026-24053
Claude Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
Mittel
CVE-2025-15507
Magic Import Document Extractor <= 1.0.5 - Missing Authorization to Unauthenticated Plugin License Status Modification
Mittel
CVE-2025-14461
Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid
Hoch
CVE-2025-15285
SEO Flow by LupsOnline <= 2.2.1 - Unauthenticated Arbitrary Post/Category Modification
Mittel
CVE-2026-1370
SIBS - WooCommerce <= 2.2.0 - Authenticated (Admin+) SQL Injection via 'referencedId' Parameter
Mittel
CVE-2026-0681
Extended Random Number Generator <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings
Mittel
CVE-2026-25543
HtmlSanitizer has a bypass via template tag
Hoch
CVE-2026-24052
Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
Hoch
CVE-2025-69215
OpenSTAManager has an SQL Injection in the Stampe Module
Hoch
CVE-2025-69213
OpenSTAManager has a SQL Injection in ajax_complete.php (get_sedi endpoint)
Mittel
CVE-2026-1664
Cloudflare Agents SDK has Insecure Direct Object Reference (IDOR) via Header-Based Email Routing
Hoch
CVE-2025-69983
FUXA allows Remote Code Execution (RCE) via the project import functionality.
Hoch
CVE-2025-69981
FUXA contains an Unrestricted File Upload vulnerability
Hoch
CVE-2025-69970
FUXA contains an insecure default configuration vulnerability
Mittel
CVE-2026-23795
Apache Syncope: Console XXE on Keymaster parameters
Mittel
CVE-2026-23794
Apache Syncope: Reflected XSS on Enduser Login
Hoch
CVE-2026-25514
FacturaScripts has SQL Injection in Autocomplete Actions
Hoch
CVE-2026-25513
FacturaScripts has SQL Injection in API ORDER BY Clause
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.