Średnia
ghsa-xqcq-j8w9-3pxv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2023-37754
Code injection in PowerJob
Krytyczna
CVE-2023-39020
Code injection in stanford-parser
Krytyczna
CVE-2023-39010
Code injection in BoofCV
Krytyczna
CVE-2023-39022
Code injection in oscore
Krytyczna
CVE-2023-39021
Code injection in wix-embedded-mysql
Krytyczna
CVE-2023-39015
Code injection in webmagic-core
Krytyczna
CVE-2023-39013
Code injection in Duke
Krytyczna
CVE-2023-38992
SQL injection in jeecg-boot
Średnia
CVE-2023-38509
Obfuscated email addresses should not be sorted
Średnia
CVE-2023-39154
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Wysoka
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Wysoka
CVE-2023-38493
Paths contain matrix variables bypass decorators
Wysoka
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Krytyczna
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Średnia
CVE-2023-0105
Keycloak: Impersonation and lockout possible through incorrect handling of email trust
Średnia
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Średnia
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Krytyczna
CVE-2023-37462
org.xwiki.platform:xwiki-platform-skin-ui Eval Injection vulnerability
Wysoka
CVE-2023-38286
Spring-boot-admin sandbox bypass via crafted HTML
Średnia
CVE-2023-3635
Okio Signed to Unsigned Conversion Error vulnerability
Średnia
CVE-2023-37960
Jenkins MathWorks Polyspace Plugin vulnerable to arbitrary file read
Średnia
CVE-2023-37965
Jenkins ElasticBox CI Plugin missing permission check
Wysoka
CVE-2023-37964
Jenkins ElasticBox CI Plugin vulnerable to cross-site request forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.