Wysoka
CVE-2023-34617
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2023-34620
hjson stack exhaustion vulnerability
Średnia
CVE-2023-35143
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Wysoka
CVE-2023-35146
Jenkins Template Workflows Plugin vulnerable to Stored Cross-site Scripting
Wysoka
CVE-2023-35141
Jenkins CSRF protection bypass vulnerability
Średnia
CVE-2023-35148
Jenkins Digital.ai App Management Publisher Plugin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2023-35144
Stored XSS vulnerability in Jenkins Maven Repository Server Plugin
Średnia
CVE-2023-35147
Arbitrary file read vulnerability in Jenkins AWS CodeCommit Trigger Plugin
Wysoka
CVE-2023-35142
SSL/TLS certificate validation disabled by default in Jenkins Checkmarx Plugin
Wysoka
CVE-2023-35145
Jenkins Sonargraph Integration Plugin vulnerable to Stored Cross-site Scripting
Średnia
CVE-2023-35149
Jenkins Digital.ai App Management Publisher Plugin missing permission checks
Wysoka
CVE-2023-34396
Apache Struts vulnerable to memory exhaustion
Średnia
CVE-2023-34149
Apache Struts vulnerable to memory exhaustion
Wysoka
CVE-2023-33695
Insecure Temporary File in HuTool
Średnia
CVE-2021-26920
Druid ingestion system Authenticated users can read data from other sources than intended
Wysoka
CVE-2023-34468
Apache NiFi vulnerable to Code Injection
Średnia
CVE-2023-34212
Apache NiFi vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2023-35042
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Niska
CVE-2023-3163
RuoYi Uncontrolled Resource Consumption vulnerability
Krytyczna
CVE-2023-33496
xxl-rpc deserialization vulnerability
Wysoka
CVE-2023-33510
Jeecg P3 Biz Chat allows remote attackers to read arbitrary files
Średnia
CVE-2023-33962
JStachio XSS vulnerability: Unescaped single quotes
Wysoka
CVE-2023-32310
DataEase API interface has IDOR vulnerability
Średnia
CVE-2023-33544
hawtio vulnerable to Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.