Kritisch
CVE-2023-37913
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.587
Hoch
CVE-2023-37912
XWiki Rendering's footnote macro vulnerable to privilege escalation via the footnote macro
Mittel
CVE-2023-37911
org.xwiki.platform:xwiki-platform-oldcore may leak data through deleted and re-created documents
Hoch
CVE-2023-37910
org.xwiki.platform:xwiki-platform-attachment-api vulnerable to Missing Authorization on Attachment Move
Hoch
CVE-2023-37909
Privilege escalation (PR)/remote code execution from account through Menu.UIExtensionSheet
Kritisch
CVE-2023-37908
org.xwiki.rendering:xwiki-rendering-xml Improper Neutralization of Invalid Characters in Identifiers in Web Pages vulnerability
Niedrig
CVE-2023-46658
Jenkins MSTeams Webhook Trigger Plugin uses non-constant time webhook token comparison
Mittel
CVE-2023-46652
Jenkins lambdatest-automation Plugin missing permission check
Niedrig
CVE-2023-46656
Jenkins Multibranch Scan Webhook Trigger Plugin uses non-constant time webhook token comparison
Hoch
CVE-2023-46650
Stored XSS vulnerability in Jenkins GitHub Plugin
Mittel
CVE-2023-46651
Jenkins Warnings Plugin exposures system-scoped credentials
Mittel
CVE-2023-46655
Jenkins CloudBees CD Plugin vulnerable to arbitrary file read
Niedrig
CVE-2023-46653
Jenkins lambdatest-automation Plugin may expose Credentials access token
Niedrig
CVE-2023-46660
Non-constant time webhook token hash comparison in Jenkins Zanata Plugin
Niedrig
CVE-2023-46657
Jenkins Gogs Plugin uses non-constant time webhook token comparison
Hoch
CVE-2023-46654
Jenkins CloudBees CD Plugin vulnerable to arbitrary file deletion
Hoch
CVE-2023-46659
Jenkins Edgewall Trac Plugin vulnerable to Stored XSS
Kritisch
CVE-2023-44794
SaToken privilege escalation vulnerability
Hoch
CVE-2023-43961
SaToken authentication bypass vulnerability
Mittel
CVE-2023-44769
Zenario CMS Cross-site Scripting vulnerability
Hoch
CVE-2023-39619
Inefficient Regular Expression Complexity in node-email-check
Hoch
CVE-2023-31582
jose4j uses weak cryptographic algorithm
Mittel
CVE-2023-31580
light-oauth2 missing public key verification
Kritisch
CVE-2023-31581
Sureness uses hardcoded key
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.