Mittel
CVE-2023-41943
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2023-41945
Disabled permissions granted by Jenkins Assembla Auth Plugin
Mittel
CVE-2023-41947
Missing permission checks in Jenkins Frugal Testing Plugin
Mittel
CVE-2023-41944
HTML injection vulnerability in Jenkins AWS CodeCommit Trigger Plugin
Kritisch
CVE-2023-40743
Apache Axis 1.x (EOL) may allow RCE when untrusted input is passed to getService
Mittel
CVE-2023-41046
Velocity execution without script right through VelocityCode and VelocityWiki property
Hoch
CVE-2023-40771
DataEase vulnerable to SQL injection
Hoch
CVE-2023-39685
hson-java vulnerable to denial of service
Mittel
CVE-2023-41034
DDFFileParser is vulnerable to XXE Attacks
Hoch
CVE-2023-40787
SpringBlade vulnerable to SQL injection
Hoch
CVE-2023-40828
pf4j vulnerable to remote code execution via expandIfZip method in the extract function
Hoch
CVE-2023-40827
pf4j vulnerable to remote code execution via loadpluginPath parameter
Hoch
CVE-2023-40826
pf4j vulnerable to remote code execution via the zippluginPath parameter
Mittel
CVE-2023-41080
Apache Tomcat Open Redirect vulnerability
Mittel
CVE-2023-24620
Esoteric YamlBeans XML Entity Expansion vulnerability
Hoch
CVE-2023-24621
Esoteric YamlBeans Unsafe Deserialization vulnerability
Hoch
CVE-2023-34040
Spring-Kafka has Java Deserialization vulnerability When Improperly Configured
Kritisch
CVE-2023-40573
XWiki Platform's Groovy jobs check the wrong author, allowing remote code execution
Hoch
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Mittel
CVE-2022-44730
Apache Batik information disclosure vulnerability
Hoch
CVE-2022-44729
Apache XML Graphics Batik Server-Side Request Forgery vulnerability
Mittel
CVE-2023-4303
Jenkins Fortify Plugin HTML injection vulnerability
Mittel
CVE-2023-4301
Jenkins Fortify Plugin cross-site request forgery vulnerability
Mittel
CVE-2023-4302
Jenkins Fortify Plugin missing permission check
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.