Mittel
CVE-2026-25459
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2026-24585
Hyyan WooCommerce Polylang Integration <= 1.5.0 - Missing Authorization
Mittel
CVE-2026-24588
Smart Product Viewer <= 1.5.4 - Missing Authorization
Mittel
CVE-2026-24984
Visual Link Preview <= 2.2.9 - Missing Authorization
Mittel
CVE-2026-1050
risesoft-y9 Digital-Infrastructure has a SQL injection vulnerability
Mittel
CVE-2026-24982
Spectra <= 2.19.17 - Missing Authorization
Mittel
CVE-2026-24355
Houzez Theme - Functionality <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-69300
Premium Addons for Elementor <= 4.11.63 - Missing Authorization to Authenticated (Subscriber+) Settings Update
Mittel
CVE-2026-25463
Wpresidence Core <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2026-24589
Cargus <= 1.5.8 - Unauthenticated Information Exposure
Hoch
CVE-2026-23745
node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
Kritisch
CVE-2026-23744
REC in MCPJam inspector due to HTTP Endpoint exposes
Hoch
CVE-2026-23735
GraphQL Modules has a Race Condition issue
Mittel
ghsa-38cw-85xc-xr9x
Veramo is Vulnerable to SQL Injection in Veramo Data Store ORM
Hoch
ghsa-gw32-9rmw-qwww
svelte is vulnerable to XSS with textarea bind:value
Mittel
CVE-2026-23643
CakePHP PaginatorHelper::limitControl() vulnerable to reflected cross-site-scripting
Mittel
CVE-2025-14078
PAYGENT for WooCommerce <= 2.4.6 - Missing Authorization to Unauthenticated Payment Callback Manipulation
Mittel
CVE-2026-0725
Integrate Dynamics 365 CRM <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Field Mapping Configuration
Mittel
CVE-2025-8615
CubeWP <= 1.1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via cubewp_shortcode_taxonomy Shortcode
Mittel
CVE-2025-12129
CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Information Exposure
Mittel
CVE-2026-0808
Spin Wheel <= 2.1.0 - Unauthenticated Client-Side Prize Manipulation via 'prize_index' Parameter
Mittel
CVE-2026-0833
Team Section Block <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Network Link
Mittel
CVE-2026-23528
Dask Distributed is Vulnerable to Remote Code Execution via Jupyter Proxy and Dashboard
Mittel
CVE-2025-14029
Community Events <= 1.5.6 - Missing Authorization to Unauthenticated Arbitrary Event Approval via 'eventlist' Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.