Wysoka
CVE-2023-6481
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2023-48887
Jupiter allows attackers to execute arbitrary commands via sending a crafted RPC request
Średnia
ghsa-6g3j-p5g6-992f
OpenSearch StackOverflow vulnerability
Krytyczna
CVE-2023-49371
RuoYi vulnerable to SQL injection vulnerability
Wysoka
CVE-2023-49735
Apache Tiles: Unvalidated input may lead to path traversal and XXE
Średnia
CVE-2023-4218
Eclipse IDE XXE in eclipse.platform
Krytyczna
CVE-2023-49733
Apache Cocoon Improper Restriction of XML External Entity Reference vulnerability
Krytyczna
CVE-2022-45135
Apache Cocoon SQL Injection vulnerability
Średnia
CVE-2023-49620
Apache DolphinScheduler Missing Authorization vulnerability
Niska
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Średnia
CVE-2023-49673
Jenkins NeuVector Vulnerability Scanner Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-49674
Jenkins NeuVector Vulnerability Scanner Plugin missing permission check
Wysoka
CVE-2023-49656
Jenkins MATLAB Plugin XML External Entity vulnerability
Średnia
CVE-2023-49652
Jenkins Google Compute Engine Plugin has incorrect permission checks
Średnia
CVE-2023-49653
Jenkins Jira Plugin vulnerable to exposure of system-scoped credentials
Wysoka
CVE-2023-49654
Jenkins MATLAB Plugin missing permission checks
Wysoka
CVE-2023-49655
Jenkins MATLAB Plugin cross-site request forgery vulnerability
Wysoka
CVE-2023-6378
logback serialization vulnerability
Wysoka
CVE-2023-46589
Apache Tomcat Improper Input Validation vulnerability
Wysoka
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2023-48848
ureport arbitrary file read vulnerability
Wysoka
CVE-2023-34054
Reactor Netty HTTP Server denial of service vulnerability
Wysoka
CVE-2023-34053
Spring Framework vulnerable to denial of service
Średnia
CVE-2023-34055
Spring Boot Actuator denial of service vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.