Media
CVE-2023-24815
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2023-25194
Apache Kafka Connect vulnerable to Deserialization of Untrusted Data
Media
CVE-2023-22849
Sling App CMS Cross-site Scripting vulnerability
Media
CVE-2023-0674
Cross-Site Request Forgery in XXL Job
Alta
CVE-2021-37305
Insecure Permissions issue in jeecg-boot
Alta
CVE-2021-37306
Insecure Permissions issue in jeecg-boot
Alta
CVE-2021-37304
Insecure Permissions issue in jeecg-boot
Crítica
CVE-2023-24997
Apache InLong vulnerable to Deserialization of Untrusted Data vulnerability
Alta
CVE-2023-24977
Apache InLong contains Out-of-bounds Read vulnerability
Crítica
CVE-2023-24163
Dromara hutool vulnerable to SQL Injection
Crítica
CVE-2023-24162
Dromara Hutool Deserialization of Untrusted Data vulnerability
Alta
CVE-2022-44645
Apache Linkis contains Deserialization of Untrusted Data
Media
CVE-2022-44644
Apache Linkis vulnerable to Exposure of Sensitive Information
Media
CVE-2022-25881
http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)
Media
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Crítica
CVE-2022-25894
Remote Code Execution in com.bstek.uflo:uflo-core
Alta
CVE-2022-47042
Arbitrary file write in net.mingsoft:ms-mcms
Alta
CVE-2023-24422
Sandbox bypass in Jenkins Script Security Plugin
Crítica
CVE-2023-24441
XML external entity vulnerability on agents in Jenkins MSTest Plugin
Media
CVE-2023-24425
Exposure of system-scoped Kubernetes credentials in Jenkins Kubernetes Credentials Provider Plugin
Media
CVE-2023-24437
Cross-site request forgery vulnerability in Jenkins JIRA Pipeline Steps Plugin
Alta
CVE-2023-24444
Session fixation vulnerability in Jenkins OpenID Plugin
Crítica
CVE-2023-24456
Session fixation vulnerability in Jenkins Keycloak Authentication Plugin
Media
CVE-2023-24436
Jenkins GitHub Pull Request Builder Plugin missing permission check allows enumerating credentials IDs
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.