Media
CVE-2023-50298
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 361
Restablecer filtros
Media
CVE-2023-34042
Spring Security's spring-security.xsd file is world writable
Baja
CVE-2024-22236
Spring Cloud Contract vulnerable to local information disclosure
Media
CVE-2023-27150
OpenCRX Cross-site Scripting vulnerability
Alta
CVE-2023-50767
Jenkins Nexus Platform Plugin missing permission check
Alta
CVE-2023-50766
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Alta
CVE-2023-49656
Jenkins MATLAB Plugin XML External Entity vulnerability
Alta
CVE-2023-49654
Jenkins MATLAB Plugin missing permission checks
Alta
CVE-2023-49655
Jenkins MATLAB Plugin cross-site request forgery vulnerability
Alta
CVE-2023-5245
Zip slip in mleap
Alta
CVE-2023-39913
Apache UIMA Java SDK Deserialization of Untrusted Data, Improper Input Validation vulnerability
Alta
CVE-2023-46659
Jenkins Edgewall Trac Plugin vulnerable to Stored XSS
Baja
CVE-2023-46122
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
Alta
CVE-2023-43667
SQL Injection in Apache InLong
Alta
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Alta
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Alta
CVE-2023-40828
pf4j vulnerable to remote code execution via expandIfZip method in the extract function
Alta
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Media
CVE-2023-37942
Jenkins External Monitor Job Type Plugin XML external entity vulnerability
Baja
CVE-2023-41041
Graylog user session is still usable after logout
Media
CVE-2023-30465
Apache InLong SQL Injection vulnerability
Alta
CVE-2023-28685
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Alta
Explotada en ataques
CVE-2023-32315
Administration Console authentication bypass in openfire xmppserver
Alta
CVE-2023-32992
Jenkins SAML Single Sign On(SSO) Plugin missing permission checks
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.