Krytyczna
Wykorzystywana w atakach
CVE-2023-46604
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2023-31418
Elasticsearch vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2023-31417
Elasticsearch allows insertion of sensitive information into log files when using deprecated URIs
Średnia
CVE-2023-31419
Elasticsearch vulnerable to stack overflow in the search API
Krytyczna
CVE-2023-45137
XWiki Platform vulnerable to XSS with edit right in the create document form for existing pages
Krytyczna
CVE-2023-45136
XWiki Platform web templates vulnerable to reflected XSS in the create document form if name validation is enabled
Krytyczna
CVE-2023-45135
XWiki users can be tricked to execute scripts as the create page action doesn't display the page's title
Krytyczna
CVE-2023-45134
XWiki Platform XSS vulnerability from account in the create page form via template provider
Krytyczna
CVE-2023-37913
org.xwiki.platform:xwiki-platform-office-importer vulnerable to arbitrary server side file writing from account through office converter
Wysoka
CVE-2023-37912
XWiki Rendering's footnote macro vulnerable to privilege escalation via the footnote macro
Średnia
CVE-2023-37911
org.xwiki.platform:xwiki-platform-oldcore may leak data through deleted and re-created documents
Wysoka
CVE-2023-37910
org.xwiki.platform:xwiki-platform-attachment-api vulnerable to Missing Authorization on Attachment Move
Wysoka
CVE-2023-37909
Privilege escalation (PR)/remote code execution from account through Menu.UIExtensionSheet
Krytyczna
CVE-2023-37908
org.xwiki.rendering:xwiki-rendering-xml Improper Neutralization of Invalid Characters in Identifiers in Web Pages vulnerability
Niska
CVE-2023-46658
Jenkins MSTeams Webhook Trigger Plugin uses non-constant time webhook token comparison
Średnia
CVE-2023-46652
Jenkins lambdatest-automation Plugin missing permission check
Niska
CVE-2023-46656
Jenkins Multibranch Scan Webhook Trigger Plugin uses non-constant time webhook token comparison
Wysoka
CVE-2023-46650
Stored XSS vulnerability in Jenkins GitHub Plugin
Średnia
CVE-2023-46651
Jenkins Warnings Plugin exposures system-scoped credentials
Średnia
CVE-2023-46655
Jenkins CloudBees CD Plugin vulnerable to arbitrary file read
Niska
CVE-2023-46653
Jenkins lambdatest-automation Plugin may expose Credentials access token
Niska
CVE-2023-46660
Non-constant time webhook token hash comparison in Jenkins Zanata Plugin
Niska
CVE-2023-46657
Jenkins Gogs Plugin uses non-constant time webhook token comparison
Wysoka
CVE-2023-46654
Jenkins CloudBees CD Plugin vulnerable to arbitrary file deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.