Średnia
CVE-2023-24815
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2023-25194
Apache Kafka Connect vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2023-22849
Sling App CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-0674
Cross-Site Request Forgery in XXL Job
Wysoka
CVE-2021-37305
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37306
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37304
Insecure Permissions issue in jeecg-boot
Krytyczna
CVE-2023-24997
Apache InLong vulnerable to Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2023-24977
Apache InLong contains Out-of-bounds Read vulnerability
Krytyczna
CVE-2023-24163
Dromara hutool vulnerable to SQL Injection
Krytyczna
CVE-2023-24162
Dromara Hutool Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2022-44645
Apache Linkis contains Deserialization of Untrusted Data
Średnia
CVE-2022-44644
Apache Linkis vulnerable to Exposure of Sensitive Information
Średnia
CVE-2022-25881
http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Krytyczna
CVE-2022-25894
Remote Code Execution in com.bstek.uflo:uflo-core
Wysoka
CVE-2022-47042
Arbitrary file write in net.mingsoft:ms-mcms
Wysoka
CVE-2023-24422
Sandbox bypass in Jenkins Script Security Plugin
Krytyczna
CVE-2023-24441
XML external entity vulnerability on agents in Jenkins MSTest Plugin
Średnia
CVE-2023-24425
Exposure of system-scoped Kubernetes credentials in Jenkins Kubernetes Credentials Provider Plugin
Średnia
CVE-2023-24437
Cross-site request forgery vulnerability in Jenkins JIRA Pipeline Steps Plugin
Wysoka
CVE-2023-24444
Session fixation vulnerability in Jenkins OpenID Plugin
Krytyczna
CVE-2023-24456
Session fixation vulnerability in Jenkins Keycloak Authentication Plugin
Średnia
CVE-2023-24436
Jenkins GitHub Pull Request Builder Plugin missing permission check allows enumerating credentials IDs
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.