Niedrig
ghsa-72fp-w44g-625q
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Kritisch
CVE-2023-46732
XWiki Platform vulnerable to reflected cross-site scripting through revision parameter in content menu
Kritisch
CVE-2023-46731
XWiki Platform vulnerable to remote code execution through the section parameter in Administration as guest
Mittel
CVE-2023-4061
wildfly-core Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Kritisch
CVE-2023-46244
XWiki Platform privilege escalation from script right to programming right through title displayer
Hoch
CVE-2023-46243
XWiki Platform vulnerable to privilege escalation and remote code execution via the edit action
Kritisch
CVE-2023-46242
XWiki Platform vulnerable to remote code execution via the edit action because it lacks CSRF token
Mittel
CVE-2023-5763
Eclipse Glassfish remote code execution issue
Hoch
ghsa-7c2q-5qmr-v76q
DoS vulnerabilities persist in ESAPI file uploads despite remediation of CVE-2023-24998
Mittel
CVE-2023-31417
Elasticsearch allows insertion of sensitive information into log files when using deprecated URIs
Kritisch
CVE-2023-45137
XWiki Platform vulnerable to XSS with edit right in the create document form for existing pages
Kritisch
CVE-2023-45136
XWiki Platform web templates vulnerable to reflected XSS in the create document form if name validation is enabled
Kritisch
CVE-2023-45135
XWiki users can be tricked to execute scripts as the create page action doesn't display the page's title
Kritisch
CVE-2023-45134
XWiki Platform XSS vulnerability from account in the create page form via template provider
Kritisch
CVE-2023-37913
org.xwiki.platform:xwiki-platform-office-importer vulnerable to arbitrary server side file writing from account through office converter
Hoch
CVE-2023-37912
XWiki Rendering's footnote macro vulnerable to privilege escalation via the footnote macro
Hoch
CVE-2023-37910
org.xwiki.platform:xwiki-platform-attachment-api vulnerable to Missing Authorization on Attachment Move
Kritisch
CVE-2023-37908
org.xwiki.rendering:xwiki-rendering-xml Improper Neutralization of Invalid Characters in Identifiers in Web Pages vulnerability
Niedrig
CVE-2023-46658
Jenkins MSTeams Webhook Trigger Plugin uses non-constant time webhook token comparison
Niedrig
CVE-2023-46656
Jenkins Multibranch Scan Webhook Trigger Plugin uses non-constant time webhook token comparison
Niedrig
CVE-2023-46660
Non-constant time webhook token hash comparison in Jenkins Zanata Plugin
Niedrig
CVE-2023-46657
Jenkins Gogs Plugin uses non-constant time webhook token comparison
Mittel
CVE-2023-31580
light-oauth2 missing public key verification
Hoch
CVE-2023-43795
WPS Server Side Request Forgery vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.