Hoch
CVE-2023-6481
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Kritisch
CVE-2023-48887
Jupiter allows attackers to execute arbitrary commands via sending a crafted RPC request
Mittel
ghsa-6g3j-p5g6-992f
OpenSearch StackOverflow vulnerability
Kritisch
CVE-2023-49371
RuoYi vulnerable to SQL injection vulnerability
Hoch
CVE-2023-49735
Apache Tiles: Unvalidated input may lead to path traversal and XXE
Mittel
CVE-2023-4218
Eclipse IDE XXE in eclipse.platform
Kritisch
CVE-2023-49733
Apache Cocoon Improper Restriction of XML External Entity Reference vulnerability
Kritisch
CVE-2022-45135
Apache Cocoon SQL Injection vulnerability
Mittel
CVE-2023-49620
Apache DolphinScheduler Missing Authorization vulnerability
Niedrig
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Mittel
CVE-2023-49673
Jenkins NeuVector Vulnerability Scanner Plugin Cross-Site Request Forgery vulnerability
Mittel
CVE-2023-49674
Jenkins NeuVector Vulnerability Scanner Plugin missing permission check
Hoch
CVE-2023-49656
Jenkins MATLAB Plugin XML External Entity vulnerability
Mittel
CVE-2023-49652
Jenkins Google Compute Engine Plugin has incorrect permission checks
Mittel
CVE-2023-49653
Jenkins Jira Plugin vulnerable to exposure of system-scoped credentials
Hoch
CVE-2023-49654
Jenkins MATLAB Plugin missing permission checks
Hoch
CVE-2023-49655
Jenkins MATLAB Plugin cross-site request forgery vulnerability
Hoch
CVE-2023-6378
logback serialization vulnerability
Hoch
CVE-2023-46589
Apache Tomcat Improper Input Validation vulnerability
Hoch
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Hoch
CVE-2023-48848
ureport arbitrary file read vulnerability
Hoch
CVE-2023-34054
Reactor Netty HTTP Server denial of service vulnerability
Hoch
CVE-2023-34053
Spring Framework vulnerable to denial of service
Mittel
CVE-2023-34055
Spring Boot Actuator denial of service vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.