Alta
CVE-2023-34617
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2023-34620
hjson stack exhaustion vulnerability
Media
CVE-2023-35143
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Alta
CVE-2023-35146
Jenkins Template Workflows Plugin vulnerable to Stored Cross-site Scripting
Alta
CVE-2023-35141
Jenkins CSRF protection bypass vulnerability
Media
CVE-2023-35148
Jenkins Digital.ai App Management Publisher Plugin vulnerable to Cross-Site Request Forgery
Media
CVE-2023-35144
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Media
CVE-2023-35147
Arbitrary file read vulnerability in Jenkins AWS CodeCommit Trigger Plugin
Alta
CVE-2023-35142
SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin
Alta
CVE-2023-35145
Jenkins Sonargraph Integration Plugin vulnerable to Stored Cross-site Scripting
Media
CVE-2023-35149
Jenkins Digital.ai App Management Publisher Plugin missing permission checks
Alta
CVE-2023-34396
Apache Struts vulnerable to memory exhaustion
Media
CVE-2023-34149
Apache Struts vulnerable to memory exhaustion
Alta
CVE-2023-33695
Insecure Temporary File in HuTool
Media
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Alta
CVE-2023-34468
Apache NiFi vulnerable to Code Injection
Media
CVE-2023-34212
Apache NiFi vulnerable to Deserialization of Untrusted Data
Crítica
CVE-2023-35042
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Baja
CVE-2023-3163
RuoYi Uncontrolled Resource Consumption vulnerability
Crítica
CVE-2023-33496
xxl-rpc deserialization vulnerability
Alta
CVE-2023-33510
Jeecg P3 Biz Chat allows remote attackers to read arbitrary files
Media
CVE-2023-33962
JStachio XSS vulnerability: Unescaped single quotes
Alta
CVE-2023-32310
DataEase API interface has IDOR vulnerability
Media
CVE-2023-33544
hawtio vulnerable to Path Traversal
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.