Kritisch
CVE-2023-26055
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Kritisch
CVE-2023-26472
XWiki Platform vulnerable to privilege escalation via async macro and IconThemeSheet from the user profile
Kritisch
CVE-2023-26474
XWiki Platform vulnerable to privilege escalation via properties with wiki syntax that are executed with wrong author
Hoch
CVE-2023-26476
XWiki Platform packages Expose Sensitive Information to an Unauthorized Actor
Mittel
CVE-2023-26473
Unprivileged XWiki Platform users can make arbitrary select queries using DatabaseListProperty and suggest.vm
Hoch
CVE-2023-0264
Keycloak vulnerable to user impersonation via stolen UUID code
Kritisch
CVE-2023-26475
xwiki-platform vulnerable to Remote Code Execution in Annotations
Mittel
CVE-2022-1274
HTML Injection in Keycloak Admin REST API
Hoch
CVE-2022-4137
Keycloak Cross-site Scripting on OpenID connect login service
Mittel
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Niedrig
CVE-2023-0481
RestEasy Reactive implementation of Quarkus allows Creation of Temporary File With Insecure Permissions
Mittel
ghsa-9vx8-f5c4-862x
XML External Entity (XXE) vulnerability in apoc.import.graphml
Kritisch
CVE-2022-4492
Undertow client not checking server identity presented by server certificate in https connections
Mittel
CVE-2023-0044
Cross-site Scripting in Quarkus
Mittel
CVE-2023-0869
Cross Site Scripting in OpenNMS
Mittel
CVE-2023-0868
OpenNMS Meridian and Horizon vulnerable to Cross-site Scripting
Mittel
CVE-2023-0867
OpenNMS Meridian and Horizon vulnerable to Cross-site Scripting
Mittel
CVE-2023-0815
OpenNMS has potential Insertion of Sensitive Information into Log File vulnerability
Mittel
CVE-2023-25621
Improper Privilege Management in Apache Sling
Hoch
CVE-2023-25570
Apollo has potential access control security issue in eureka
Mittel
CVE-2023-25569
apollo-portal has potential CSRF issue
Mittel
CVE-2023-0846
OpenNMS Horizon and Meridian vulnerable to Cross-site Scripting
Kritisch
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Kritisch
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.