Mittel
ghsa-xqcq-j8w9-3pxv
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Kritisch
CVE-2023-37754
Code injection in PowerJob
Kritisch
CVE-2023-39020
Code injection in stanford-parser
Kritisch
CVE-2023-39010
Code injection in BoofCV
Kritisch
CVE-2023-39022
Code injection in oscore
Kritisch
CVE-2023-39021
Code injection in wix-embedded-mysql
Kritisch
CVE-2023-39015
Code injection in webmagic-core
Kritisch
CVE-2023-39013
Code injection in Duke
Kritisch
CVE-2023-38992
SQL injection in jeecg-boot
Mittel
CVE-2023-38509
Obfuscated email addresses should not be sorted
Mittel
CVE-2023-39154
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Hoch
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Hoch
CVE-2023-38493
Paths contain matrix variables bypass decorators
Hoch
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Kritisch
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Mittel
CVE-2023-0105
Keycloak: Impersonation and lockout possible through incorrect handling of email trust
Mittel
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Mittel
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Kritisch
CVE-2023-37462
org.xwiki.platform:xwiki-platform-skin-ui Eval Injection vulnerability
Hoch
CVE-2023-38286
Spring-boot-admin sandbox bypass via crafted HTML
Mittel
CVE-2023-3635
Okio Signed to Unsigned Conversion Error vulnerability
Mittel
CVE-2023-37960
Jenkins MathWorks Polyspace Plugin vulnerable to arbitrary file read
Mittel
CVE-2023-37965
Jenkins ElasticBox CI Plugin missing permission check
Hoch
CVE-2023-37964
Jenkins ElasticBox CI Plugin vulnerable to cross-site request forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.