Media
CVE-2023-37947
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2023-37946
Jenkins OpenShift Login Plugin session fixation vulnerability
Media
CVE-2023-37945
Jenkins SAML Single Sign On(SSO) Plugin missing permission check
Media
CVE-2023-37953
Jenkins mabl Plugin missing permission check
Media
CVE-2023-37949
Jenkins Orka by MacStadium Plugin missing permission check
Media
CVE-2023-37951
Jenkins mabl Plugin vulnerable to exposure of system-scooped credentials
Media
CVE-2023-37942
Jenkins External Monitor Job Type Plugin XML external entity vulnerability
Alta
CVE-2023-37957
Jenkins Pipeline restFul API Plugin vulnerable to Cross Site Request Forgery
Media
CVE-2023-37943
Jenkins Active Directory Plugin vulnerable to Active Directory credential disclosure
Media
CVE-2023-37950
Jenkins mabl Plugin missing permission check
Media
CVE-2023-37952
Jenkins mabl Plugin vulnerable to cross-site request forgery
Media
CVE-2023-37956
Jenkins Test Results Aggregator Plugin missing permission check
Media
CVE-2023-37948
Jenkins Oracle Cloud Infrastructure Compute Plugin missing SSH host key validation
Crítica
CVE-2023-37582
RocketMQ NameServer component Code Injection vulnerability
Media
CVE-2023-37579
Apache Pulsar Function Worker Incorrect Authorization vulnerability
Media
CVE-2023-31007
Apache Pulsar Broker Improper Authentication vulnerability
Crítica
CVE-2023-30429
Apache Pulsar Incorrect Authorization vulnerability
Alta
CVE-2023-30428
Apache Pulsar Broker's Rest Producer vulnerable to Incorrect Authorization
Alta
CVE-2022-45855
Apache Ambari Expression Language Injection vulnerability
Alta
CVE-2022-42009
Apache Ambari Expression Language Injection vulnerability
Alta
CVE-2023-32200
Apache Jena Expression Language Injection vulnerability
Crítica
CVE-2023-37277
XWiki Platform vulnerable to cross-site request forgery (CSRF) via the REST API
Baja
ghsa-58qw-p7qm-5rvh
Eclipse Jetty XmlParser allows arbitrary DOCTYPE declarations
Media
CVE-2023-35887
Apache MINA SSHD information disclosure vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.