Neues Image Scannen

CVE-Scan fĆ¼r wordpress:6.8.1

Docker-Image-SicherheitslĆ¼cken-Scanner

354 Bekannte SicherheitslĆ¼cken in diesem Docker-Image

3
Kritisch
56
Hoch
97
Mittel
186
Niedrig
0
Info/ Unbestimmt/ Unbekannt
CVE-IDSchweregradPaketBetroffene VersionBehobene VersionCVSS-Score
CVE-2025-23048criticalapache2<2.4.65-1~deb12u12.4.65-1~deb12u19.1

In some mod_ssl configurations on Apache HTTP Server 2.4.35 through to 2.4.63, an access control bypass by trusted clients is possible using TLS 1.3 session resumption. Configurations are affected when mod_ssl is configured for multiple virtual hosts, with each restricted to a different set of trusted client certificates (for example with a different SSLCACertificateFile/Path setting). In such a case, a client trusted to access one virtual host may be able to access another virtual host, if SSLStrictSNIVHostCheck is not enabled in either virtual host.

Package URL(s):
  • pkg:deb/debian/apache2@2.4.62-1~deb12u2?os_distro=bookworm&os_name=debian&os_version=12
CVE-2025-49794criticallibxml2<2.9.14+dfsg-1.3~deb12u32.9.14+dfsg-1.3~deb12u39.1
CVE-2025-49796criticallibxml2<2.9.14+dfsg-1.3~deb12u32.9.14+dfsg-1.3~deb12u39.1
CVE-2025-55154highimagemagick<8:6.9.11.60+dfsg-1.6+deb12u48:6.9.11.60+dfsg-1.6+deb12u48.8
CVE-2025-9900hightiff<4.5.0-6+deb12u34.5.0-6+deb12u38.8
CVE-2026-33164highlibde265>0not fixed8.7
CVE-2026-25965highimagemagick<8:6.9.11.60+dfsg-1.6+deb12u78:6.9.11.60+dfsg-1.6+deb12u78.6
CVE-2025-58098highapache2<2.4.66-1~deb12u12.4.66-1~deb12u18.3
CVE-2026-25646highlibpng1.6<1.6.39-2+deb12u31.6.39-2+deb12u38.3
CVE-2025-14180highpkg:generic/php@8.2.29>=8.2.0,<8.2.308.2.308.2

Schweregradstufen

Ausnutzung kƶnnte zu schwerwiegenden Konsequenzen wie Systemkompromittierung oder Datenverlust fĆ¼hren. Erfordert sofortige Aufmerksamkeit.

SicherheitslĆ¼cke kƶnnte relativ leicht ausgenutzt werden und erhebliche Auswirkungen haben. Erfordert zeitnahe Aufmerksamkeit.

Ausnutzung ist mƶglich, erfordert aber mƶglicherweise spezifische Bedingungen. Auswirkungen sind moderat. Sollte zeitnah behoben werden.

Ausnutzung ist schwierig oder die Auswirkungen sind minimal. Kann bei Gelegenheit oder im Rahmen der regulƤren Wartung behoben werden.

Schweregrad ist nicht bestimmt, informativ oder vernachlƤssigbar. ƜberprĆ¼fung je nach Kontext.

Sliplane Icon
Ɯber Sliplane

Sliplane ist eine einfache Container-Hosting-Lƶsung. Es ermƶglicht dir, deine Container innerhalb von Minuten in der Cloud zu deployen und bei Bedarf zu skalieren.

Sliplane kostenlos testen

Ɯber den CVE-Scanner

Der CVE-Scanner ist ein leistungsstarkes Tool, das dir hilft, bekannte SicherheitslĆ¼cken in deinen Docker-Images zu identifizieren. Indem deine Images mit einer umfassenden Datenbank von Common Vulnerabilities and Exposures (CVEs) abgeglichen werden, kannst du sicherstellen, dass deine Anwendungen sicher und auf dem neuesten Stand sind. FĆ¼r weitere Details, schau dir die NIST CVE-Datenbank an.

Warum CVE-Scanning fĆ¼r deine Docker-Images wichtig ist

Mit dem Anstieg von Supply-Chain-Angriffen ist die Sicherung deiner Anwendungen wichtiger denn je. CVE-Scanning spielt eine entscheidende Rolle bei der Identifizierung von SicherheitslĆ¼cken, die von Angreifern ausgenutzt werden kƶnnten, insbesondere solche, die durch AbhƤngigkeiten und Drittanbieter-Komponenten eingefĆ¼hrt werden. RegelmƤƟiges Scannen und Sichern deiner Docker-Images ist essenziell, um deine Anwendungen vor diesen sich entwickelnden Bedrohungen zu schĆ¼tzen.

Was ist eine CVE?

CVE steht fĆ¼r Common Vulnerabilities and Exposures. Es ist ein standardisierter Bezeichner fĆ¼r bekannte SicherheitslĆ¼cken, der Entwicklern und Organisationen ermƶglicht, potenzielle Risiken effektiv zu verfolgen und zu beheben. FĆ¼r weitere Informationen, besuche cve.mitre.org.

Vorteile des CVE-Scannens

  • Erhƶhte Sicherheit: Erkenne und behebe SicherheitslĆ¼cken, bevor sie ausgenutzt werden.
  • Compliance: ErfĆ¼lle Branchenstandards und regulatorische Anforderungen fĆ¼r sichere Software.
  • Proaktive Wartung: Bleibe potenziellen Bedrohungen einen Schritt voraus, indem du SicherheitslĆ¼cken frĆ¼hzeitig behebst.

Wie der CVE-Scanner funktioniert

Der CVE-Scanner analysiert deine Docker-Images anhand einer umfassenden Datenbank bekannter SicherheitslĆ¼cken. Er nutzt Docker Scout im Hintergrund, um detaillierte Einblicke in betroffene Pakete, Schweregradstufen und verfĆ¼gbare Fixes zu liefern, sodass du sofort handeln kannst.

Die Bedeutung des Patchens von Docker-Images

Das Patchen deiner Docker-Images ist ein entscheidender Schritt, um die Sicherheit und StabilitƤt deiner Anwendungen zu gewƤhrleisten. Durch regelmƤƟige Updates deiner Images mit den neuesten Sicherheitspatches kannst du bekannte SicherheitslĆ¼cken beheben und das Risiko einer Ausnutzung reduzieren. Dieser proaktive Ansatz stellt sicher, dass deine Anwendungen widerstandsfƤhig gegenĆ¼ber neuen Bedrohungen bleiben und hilft, die Einhaltung von Sicherheitsstandards zu gewƤhrleisten.

Du willst dieses Image deployen?

Probiere Sliplane aus ā€“ eine einfache Docker-Hosting-Lƶsung. Sie bietet dir die Tools, um deine containerisierten Anwendungen bereitzustellen, zu verwalten und zu skalieren.

Verbinde Github