Hoch
CVE-2023-41937
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Mittel
CVE-2023-41932
Path traversal allows exploiting XXE vulnerability in Jenkins Job Configuration History Plugin
Hoch
CVE-2023-40771
DataEase vulnerable to SQL injection
Hoch
CVE-2023-40828
pf4j vulnerable to remote code execution via expandIfZip method in the extract function
Hoch
CVE-2023-40827
pf4j vulnerable to remote code execution via loadpluginPath parameter
Hoch
CVE-2023-40826
pf4j vulnerable to remote code execution via the zippluginPath parameter
Mittel
CVE-2023-24620
Esoteric YamlBeans XML Entity Expansion vulnerability
Hoch
CVE-2023-34040
Spring-Kafka has Java Deserialization vulnerability When Improperly Configured
Kritisch
CVE-2023-40573
XWiki Platform's Groovy jobs check the wrong author, allowing remote code execution
Hoch
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Mittel
CVE-2023-4301
Jenkins Fortify Plugin cross-site request forgery vulnerability
Mittel
CVE-2023-4302
Jenkins Fortify Plugin missing permission check
Kritisch
CVE-2023-40177
XWiki Platform privilege escalation (PR) from account through AWM content fields
Mittel
CVE-2023-40176
XWiki Platform Stored Cross-site Scripting in the user profile via the timezone displayer
Hoch
CVE-2022-46751
Apache Ivy External Entity Reference vulnerability
Mittel
CVE-2023-40037
Apache NiFi Insufficient Property Validation vulnerability
Kritisch
CVE-2023-37914
XWiki Platform privilege escalation (PR)/RCE from account through Invitation subject/message
Hoch
CVE-2023-36106
PowerJob incorrect access control vulnerability
Mittel
CVE-2023-38905
Jeecg-boot SQL Injection vulnerability
Niedrig
CVE-2023-40343
Jenkins Tuleap Authentication Plugin non-constant time token comparison
Mittel
CVE-2023-40338
Jenkins Folders Plugin information disclosure vulnerability
Mittel
CVE-2022-41401
OpenRefine Server-Side Request Forgery vulnerability
Kritisch
CVE-2023-36480
Aerospike Java Client vulnerable to unsafe deserialization of server responses
Mittel
CVE-2023-3426
Liferay Portal and Liferay DXP Organization Selector Does Not Check User Permissions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.