Niedrig
CVE-2023-41041
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 546
Filter zurücksetzen
Mittel
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Kritisch
CVE-2023-36471
org.xwiki.commons:xwiki-commons-xml's HTML sanitizer allows form elements in restricted
Hoch
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Kritisch
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Kritisch
CVE-2023-35042
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Hoch
In Angriffen ausgenutzt
CVE-2023-32315
Administration Console authentication bypass in openfire xmppserver
Hoch
CVE-2023-32977
Jenkins Pipeline: Job Plugin vulnerable to stored Cross-site Scripting
Mittel
CVE-2023-32981
Jenkins Pipeline Utility Steps Plugin arbitrary file write vulnerability
Kritisch
CVE-2023-32071
XWiki Platform vulnerable to RXSS via editor parameter - importinline template
Hoch
CVE-2023-25827
Cross Site Scripting in OpenTSDB
Kritisch
CVE-2023-29528
Cross-site Scripting in org.xwiki.commons:xwiki-commons-xml
Kritisch
CVE-2023-29510
Code injection via unescaped translations in xwiki-platform
Niedrig
CVE-2023-26049
Eclipse Jetty's cookie parsing of quoted values can exfiltrate values from other cookies
Kritisch
CVE-2023-29210
org.xwiki.platform:xwiki-platform-notifications-ui Eval Injection vulnerability
Mittel
CVE-2023-28640
Apiman vulnerable to permissions bypass due to missing check on API key URL
Hoch
CVE-2023-0100
Improper Input Validation In Eclipse BIRT
Hoch
CVE-2023-28465
HL7 FHIR Partial Path Zip Slip due to bypass of CVE-2023-24057
Kritisch
CVE-2023-27479
org.xwiki.platform:xwiki-platform-panels-ui vulnerable to Eval Injection
Mittel
CVE-2023-26056
xwiki contains Incorrect Authorization
Kritisch
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Kritisch
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Hoch
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Mittel
CVE-2022-25881
http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.