Hoch
CVE-2025-68864
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Hoch
CVE-2025-69100
North <= 5.7.5 - Unauthenticated Local File Inclusion
Mittel
CVE-2026-25000
Wheel of Life <= 1.2.0 - Missing Authorization
Kritisch
CVE-2025-69101
Workreap Core <= 3.4.0 - Authentication Bypass
Mittel
CVE-2025-68884
Simple Redirect <= 1.1 - Reflected Cross-Site Scripting
Mittel
CVE-2025-68007
Event Espresso 4 Decaf <= 5.0.37.decaf - Missing Authorization to Unauthenticated Settings Change
Mittel
CVE-2026-1003
GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools <= 4.3.0 - Missing Authorization to Authenticated (Author+) Arbitrary Post Deletion
Mittel
CVE-2025-68896
WDV One Page Docs <= 1.2.4 - Missing Authorization
Hoch
CVE-2025-68034
CleverReach® WP <= 1.5.21 - Unauthenticated SQL Injection
Mittel
CVE-2026-25473
WZone <= 14.0.31 - Missing Authorization
Mittel
CVE-2026-24596
Related Posts Thumbnails Plugin for WordPress <= 4.3.2 - Cross-Site Request Forgery
Mittel
CVE-2026-22335
WooCommerce Frontend Manager – Ultimate < 6.7.7 - Authenticated (Subscriber+) SQL Injection
Kritisch
CVE-2025-68015
Event Tickets with Ticket Scanner <= 2.8.5 - Unauthenticated Remote Code Execution
Mittel
CVE-2026-24599
NextMove Lite <= 2.23.0 - Unauthenticated Insecure Direct Object Reference
Mittel
CVE-2025-68003
Shown Connector <= 1.2.10 - Missing Authorization to Unauthenticated Settings Update
Mittel
ghsa-595p-g7xc-c333
Algolia Search & Discovery for Magento 2 Has Untrusted Data Handling
Niedrig
CVE-2026-24001
jsdiff has a Denial of Service vulnerability in parsePatch and applyPatch
Hoch
CVE-2026-23492
Pimcore Has an Incomplete Patch for CVE-2023-30848
Mittel
CVE-2026-22036
Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API via Content-Encoding leads to resource exhaustion
Mittel
CVE-2025-63644
pH7-Social-Dating-CMS affected by a stored cross-site scripting (XSS) vulnerability
Niedrig
CVE-2025-14457
Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.2 - Missing Authorization to Unauthenticated File Deletion
Nicht bewertet
CVE-2026-0948
drupal/social_auth_entra_id - SA-CONTRIB-2026-005
Nicht bewertet
CVE-2026-0947
drupal/pianoanalytics - SA-CONTRIB-2026-004
Nicht bewertet
CVE-2026-0946
drupal/atsmarttag - SA-CONTRIB-2026-003
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.