Mittel
CVE-2023-23848
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Niedrig
CVE-2023-23847
CSRF vulnerability in Synopsys Jenkins Coverity Plugin
Mittel
CVE-2023-25768
Missing Authorization in Jenkins Azure Credentials Plugin
Hoch
CVE-2023-25767
Cross-Site Request Forgery in Jenkins Azure Credentials Plugin
Mittel
CVE-2023-24815
StaticHandler disclosure of classpath resources on Windows when mounted on a wildcard route
Hoch
CVE-2023-25194
Apache Kafka Connect vulnerable to Deserialization of Untrusted Data
Mittel
CVE-2022-44644
Apache Linkis vulnerable to Exposure of Sensitive Information
Hoch
CVE-2023-24432
CSRF vulnerability in Jenkins Orka Plugin allow capturing credentials
Mittel
CVE-2023-24433
Missing permission checks in Jenkins Orka Plugin allow capturing credentials
Kritisch
CVE-2023-24429
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Hoch
CVE-2023-22465
Http4s improperly parses User-Agent and Server headers
Kritisch
CVE-2023-22457
XWiki CKEditor.HTMLConverter vulnerable to Remote Code Execution via Cross-Site Request Forgery
Mittel
CVE-2022-45935
Apache James server allows an attacker with local access to access private user data in transit
Kritisch
CVE-2022-44621
Apache Kylin vulnerable to Command injection by Diagnosis Controller
Kritisch
CVE-2022-4725
AWS SDK is vulnerable to server-side request forgery (SSRF)
Kritisch
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Hoch
CVE-2022-25940
lite-server vulnerable to Denial of Service
Mittel
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Hoch
CVE-2022-34271
Apache Atlas: zip path traversal in import functionality
Kritisch
CVE-2022-46364
Apache CXF Server-Side Request Forgery vulnerability
Hoch
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Mittel
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Hoch
CVE-2022-46682
Jenkins Plot Plugin XML External Entity Reference vulnerability
Hoch
CVE-2022-46166
Spring Boot Admins integrated notifier support allows arbitrary code execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.