Hoch
CVE-2025-60225
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.741
Hoch
CVE-2025-60059
smart SEO <= 2.12 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60048
Tripster <= 1.0.10 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-49374
Captcha.eu <= 1.0.61 - Unauthenticated Server-Side Request Forgery
Hoch
CVE-2025-60056
Winger <= 1.0.16 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60060
Pubzinne <= 1.0.12 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-58943
Agricola <= 1.1.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-49411
iFrame Block <= 0.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2025-58941
Fabric <= 1.5.0 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-49040
Backup Bolt <= 1.4.1 - Cross-Site Request Forgery
Hoch
CVE-2025-54750
Funnel Builder by FunnelKit <= 3.11.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60055
Fabrica <= 1.8.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-60051
Rare Radio <= 1.0.15.1 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-8889
Compress Then Upload <= 1.0.4 - Authenticated (Admin+) Arbitrary File Upload
Kritisch
CVE-2025-53580
Simple Business Directory Pro < 15.6.9 - Unauthenticated Privilege Escalation
Mittel
CVE-2025-49420
Markup Markdown <= 3.20.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hoch
CVE-2025-49409
Portfolio Manager Pro 3.8 - Unauthenticated PHP Object Injection
Hoch
CVE-2025-60061
Kicker <= 2.2.0 - Unauthenticated Local File Inclusion
Hoch
CVE-2025-58940
Basil <= 1.3.12 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-53319
Raptive Ads <= 3.8.0 - Reflected Cross-Site Scripting
Hoch
CVE-2025-60049
Soleil <= 1.17 - Unauthenticated Local File Inclusion
Mittel
CVE-2025-55296
LibreNMS allows stored XSS in Alert Template name field
Mittel
CVE-2025-43731
Liferay Portal Vulnerable to Cross-Site Scripting
Mittel
CVE-2025-8567
Nexter Blocks <= 4.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.