Mittel
CVE-2023-38509
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Hoch
CVE-2023-3442
Missing authorization in Jenkins Plug-in for ServiceNow
Mittel
CVE-2023-3414
Credential leakage in Jenkins Plug-in for ServiceNow
Mittel
CVE-2023-39152
Incorrect control flow in Jenkins Gradle Plugin breaks credentials masking in the build log
Mittel
CVE-2023-39156
CSRF vulnerability in Bazaar Plugin
Niedrig
CVE-2023-39155
Secret displayed without masking by Chef Identity Plugin
Mittel
CVE-2023-39154
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Hoch
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Mittel
CVE-2023-39153
CSRF vulnerability in GitLab Authentication Plugin
Kritisch
CVE-2023-38647
Deserialization vulnerability in Helix workflow and REST
Mittel
CVE-2023-38435
Cross-site Scripting in healthcheck webconsole plugin
Hoch
CVE-2023-38493
Paths contain matrix variables bypass decorators
Hoch
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Kritisch
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Mittel
CVE-2024-23685
Hard-coded System User Credentials in Folio Data Export Spring module
Kritisch
CVE-2024-23687
Hard-coded System User Credentials in Folio Data Export Spring module
Hoch
CVE-2023-34434
JDBC URL bypassing by allowLoadLocalInfileInPath param
Kritisch
CVE-2023-35088
SQL injection in audit endpoint
Mittel
CVE-2023-34189
Apache InLong: General user can delete and update process
Kritisch
CVE-2023-34478
Path Traversal in Apache Shiro
Niedrig
CVE-2023-3815
RuoYi vulnerable to Cross-site Scripting
Mittel
CVE-2023-37602
Alkacon OpenCMS arbitrary file upload vulnerability
Kritisch
CVE-2023-37471
OpenAM vulnerable to user impersonation using SAMLv1.x SSO process
Hoch
CVE-2023-33265
Hazelcast Executor Services don't check client permissions properly
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.