Krytyczna
CVE-2023-27603
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2023-27987
Apache Linkis Authentication Bypass vulnerability
Krytyczna
CVE-2023-26119
HtmlUnit Code Injection vulnerability
Wysoka
CVE-2023-28685
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Średnia
CVE-2021-28655
Apache Zeppelin Improper Input Validation vulnerability
Krytyczna
CVE-2022-24697
Apache Kylin vulnerable to remote code execution
Średnia
CVE-2023-34150
Apache Any23 vulnerable to excessive memory usage
Średnia
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Średnia
CVE-2023-2974
quarkus-core vulnerable to client driven TLS cipher downgrading
Krytyczna
CVE-2023-36812
Remote Code Execution for 2.4.1 and earlier
Krytyczna
CVE-2023-36468
Upgrading doesn't prevent exploiting vulnerable XWiki documents
Krytyczna
CVE-2023-36469
XWiki Platform vulnerable to Code injection through NotificationRSSService
Krytyczna
CVE-2023-36470
XWiki Platform vulnerable to Code Injection in icon themes
Krytyczna
CVE-2023-36471
org.xwiki.commons:xwiki-commons-xml's HTML sanitizer allows form elements in restricted
Krytyczna
CVE-2023-36477
XWiki Platform vulnerable to persistent Cross-site Scripting through CKEditor Configuration pages
Wysoka
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Krytyczna
CVE-2022-4361
Keycloak vulnerable to cross-site scripting when validating URI-schemes on SAML and OIDC
Średnia
CVE-2023-1664
Keycloak Untrusted Certificate Validation vulnerability
Niska
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Wysoka
CVE-2023-3432
PlantUML Server-Side Request Forgery vulnerability
Średnia
CVE-2023-3431
PlantUML Improper Access Control vulnerability
Krytyczna
CVE-2021-31635
jFinal Server-Side Template Injection vulnerability
Wysoka
CVE-2023-31469
Apache StreamPipes Improper Privilege Management vulnerability
Średnia
CVE-2023-25499
Vaadin vulnerable to possible information disclosure in non visible components.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.