Kritisch
CVE-2025-39499
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.749
Hoch
CVE-2025-4840
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
Hoch
CVE-2025-31924
Crafts & Arts <= 2.5 - Authenticated (Subscriber+) PHP Object Injection
Kritisch
CVE-2025-47949
samlify SAML Signature Wrapping attack
Mittel
CVE-2025-47946
Symfony UX allows unsanitized HTML attribute injection via ComponentAttributes
Hoch
CVE-2025-47944
Multer vulnerable to Denial of Service from maliciously crafted requests
Hoch
CVE-2025-47935
Multer vulnerable to Denial of Service via memory leaks from unclosed streams
Hoch
CVE-2025-47934
OpenPGP.js's message signature verification can be spoofed
Kritisch
CVE-2025-4322
Motors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover
Mittel
CVE-2025-47948
Cocotais Bot has builtin .echo command injection
Niedrig
CVE-2025-47931
LibreNMS stored Cross-site Scripting vulnerability in poller group name
Mittel
CVE-2025-26621
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.5.2, any user with the capability manage customizations can edit webhook that wi
Hoch
CVE-2025-2099
A vulnerability in the `preprocess_string()` function of the `transformers.testing_utils` module in huggingface/transformers version v4.48.3 allows for a Regular Expression Denial of Service (ReDoS) a
Mittel
CVE-2025-48234
Ultimate Blocks <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Mittel
CVE-2025-48246
The Events Calendar <= 6.11.2.1 - Missing Authorization
Mittel
CVE-2025-48282
Majestic Support <= 1.1.0 - Missing Authorization
Mittel
CVE-2025-48277
Cost Calculator Builder <= 3.2.74 - Authenticated (Administrator+) Stored Cross-Site Scripting
Mittel
CVE-2025-48263
MultiVendorX <= 4.2.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Kritisch
CVE-2025-32292
Jarvis – Night Club, Concert, Festival WordPress <= 1.8.11 - Unauthenticated PHP Object Injection
Mittel
CVE-2025-48344
Rootspersona <= 3.7.5 - Cross-Site Request Forgery
Mittel
CVE-2025-48265
Year Make Model Search for WooCommerce <= 1.0.11 - Cross-Site Request Forgery
Mittel
CVE-2025-48276
Visual Composer Website Builder <= 45.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Kritisch
CVE-2025-39489
CouponXL <= 4.5.0 - Unauthenticated Privilege Escalation
Mittel
CVE-2025-39368
Rootspersona <= 3.7.5 - Missing Authorization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.