Mittel
CVE-2023-40345
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Mittel
CVE-2023-40347
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin vulnerable to exposure of system-scoped credentials
Mittel
CVE-2022-41401
OpenRefine Server-Side Request Forgery vulnerability
Kritisch
CVE-2023-36480
Aerospike Java Client vulnerable to unsafe deserialization of server responses
Kritisch
CVE-2023-39013
Code injection in Duke
Hoch
CVE-2023-3442
Missing authorization in Jenkins Plug-in for ServiceNow
Mittel
CVE-2023-3414
Credential leakage in Jenkins Plug-in for ServiceNow
Niedrig
CVE-2023-39155
Secret displayed without masking by Chef Identity Plugin
Hoch
CVE-2023-38493
Paths contain matrix variables bypass decorators
Hoch
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Kritisch
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Niedrig
CVE-2023-32263
Potential leak of credentials in Micro Focus Dimensions CM Jenkins Plugin
Mittel
CVE-2023-32262
Exposure of system-scoped credentials in Jenkins Dimensions Plugin
Mittel
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Hoch
CVE-2023-38286
Spring-boot-admin sandbox bypass via crafted HTML
Mittel
CVE-2023-37951
Jenkins mabl Plugin vulnerable to exposure of system-scooped credentials
Mittel
CVE-2023-37942
Jenkins External Monitor Job Type Plugin XML external entity vulnerability
Mittel
CVE-2023-37943
Jenkins Active Directory Plugin vulnerable to Active Directory credential disclosure
Kritisch
CVE-2023-37582
RocketMQ NameServer component Code Injection vulnerability
Hoch
CVE-2022-42009
Apache Ambari Expression Language Injection vulnerability
Kritisch
CVE-2023-37277
XWiki Platform vulnerable to cross-site request forgery (CSRF) via the REST API
Niedrig
ghsa-58qw-p7qm-5rvh
Eclipse Jetty XmlParser allows arbitrary DOCTYPE declarations
Mittel
CVE-2023-35887
Apache MINA SSHD information disclosure vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2023-33246
Apache RocketMQ may have remote code execution vulnerability when using update configuration function
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.