Niedrig
CVE-2023-25500
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2023-35925
FastAsyncWorldEdit vulnerable to Uncontrolled Resource Consumption
Kritisch
CVE-2023-35161
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in DeleteApplication page
Kritisch
CVE-2023-35160
XWiki Platform vulnerable to reflected cross-site scripting via back and xcontinue parameters in resubmit template
Kritisch
CVE-2023-35159
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in deletespace template
Kritisch
CVE-2023-35158
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in restore template
Hoch
CVE-2023-35157
XWiki Platform vulnerable to reflected cross-site scripting via delattachment action
Kritisch
CVE-2023-35156
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in delete template
Hoch
CVE-2022-24839
org.nokogiri:nekohtml vulnerable to Uncontrolled Resource Consumption
Mittel
CVE-2023-33725
Broadleaf vulnerable to Cross-site Scripting
Hoch
CVE-2023-34981
Apache Tomcat vulnerable to information leak
Kritisch
CVE-2023-34340
Apache Accumulo Improper Authentication vulnerability
Hoch
CVE-2023-35166
XWiki Platform vulnerable to privilege escalation (PR) from account through TipsPanel
Kritisch
CVE-2023-35162
XWiki Platform vulnerable to cross-site scripting via xcontinue parameter in previewactions template
Hoch
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Kritisch
CVE-2023-35153
XWiki Platform vulnerable to stored cross-site scripting in ClassEditSheet page via name parameters
Kritisch
CVE-2023-35152
XWiki Platform vulnerable to privilege escalation (PR) from account through like LiveTableResults
Hoch
CVE-2023-35151
XWiki Platform may show email addresses in clear in REST results
Kritisch
CVE-2023-35150
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
Hoch
CVE-2023-34467
XWiki Platform may retrieve email addresses of all users
Mittel
CVE-2023-34466
XWiki Platform's tags on non-viewable pages can be revealed to users
Kritisch
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Kritisch
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Mittel
CVE-2023-34462
netty-handler SniHandler 16MB allocation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.