Niedrig
CVE-2023-32263
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2023-32262
Exposure of system-scoped credentials in Jenkins Dimensions Plugin
Mittel
CVE-2023-32261
Missing permission check in Jenkins Dimensions Plugin allows enumerating credentials IDs
Kritisch
CVE-2023-34034
Access Control Bypass in Spring Security
Hoch
CVE-2023-28754
Apache ShardingSphere-Agent Deserialization of Untrusted Data vulnerability
Mittel
CVE-2023-0105
Keycloak: Impersonation and lockout possible through incorrect handling of email trust
Mittel
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Hoch
CVE-2023-34035
Spring Security's authorization rules can be misconfigured when using multiple servlets
Mittel
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Kritisch
CVE-2023-26512
rabbitmq-connector plugin module in Apache EventMesh platforms allows attackers to send controlled message
Kritisch
CVE-2023-37462
org.xwiki.platform:xwiki-platform-skin-ui Eval Injection vulnerability
Hoch
CVE-2023-38286
Spring-boot-admin sandbox bypass via crafted HTML
Mittel
CVE-2023-3635
Okio Signed to Unsigned Conversion Error vulnerability
Mittel
CVE-2023-37959
Jenkins Sumologic Publisher Plugin missing permission check
Hoch
CVE-2023-37961
Jenkins Assembla Auth Plugin vulnerable to cross-site request forgery
Mittel
CVE-2023-37960
Jenkins MathWorks Polyspace Plugin vulnerable to arbitrary file read
Hoch
CVE-2023-37962
Jenkins Benchmark Evaluator Plugin vulnerable to cross-site request forgery
Mittel
CVE-2023-37963
Jenkins Benchmark Evaluator Plugin missing permission check
Hoch
CVE-2023-37958
Jenkins Sumologic Publisher Plugin vulnerable to cross-site request forgery
Mittel
CVE-2023-37965
Jenkins ElasticBox CI Plugin missing permission check
Hoch
CVE-2023-37964
Jenkins ElasticBox CI Plugin vulnerable to cross-site request forgery
Mittel
CVE-2023-37944
Jenkins Datadog Plugin does not perform a permission check in an HTTP endpoint.
Mittel
CVE-2023-37954
Jenkins Rebuilder Plugin vulnerable to Cross Site Request Forgery
Mittel
CVE-2023-37955
Jenkins Test Results Aggregator Plugin vulnerable to Cross Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.