Wysoka
CVE-2023-24998
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2023-25613
Apache Kerby LdapIdentityBackend LDAP Injection vulnerability
Wysoka
CVE-2016-15026
dd-plist XML External Entitly vulnerability
Krytyczna
CVE-2014-125087
java-xmlbuilder vulnerable to XML External Entity Reference
Średnia
CVE-2023-23926
XML External Entity (XXE) vulnerability in apoc.import.graphml
Średnia
ghsa-mhgm-52vg-pvvc
Privilege escalation in Strongbox
Średnia
CVE-2023-23848
CSRF vulnerability in Jenkins Coverity Plugin allow capturing credentials
Niska
CVE-2023-23847
CSRF vulnerability in Synopsys Jenkins Coverity Plugin
Średnia
CVE-2023-23850
Synopsys Jenkins Coverity Plugin has Incorrect Default Permissions
Średnia
CVE-2023-25763
Cross-site Scripting in Jenkins Email Extension Plugin
Średnia
CVE-2023-25764
Cross-site Scripting in Jenkins Email Extension Plugin
Średnia
CVE-2023-25761
Cross-site Scripting in Jenkins JUnit Plugin
Średnia
CVE-2023-25762
Cross-site Scripting in Jenkins Pipeline: Build Step Plugin
Średnia
CVE-2023-25768
Missing Authorization in Jenkins Azure Credentials Plugin
Średnia
CVE-2023-25766
Missing Authorization in Jenkins Azure Credentials Plugin
Wysoka
CVE-2023-25767
Cross-Site Request Forgery in Jenkins Azure Credentials Plugin
Krytyczna
CVE-2023-25765
Sandbox escape in Jenkins Email Extension Plugin
Wysoka
CVE-2022-42735
Privilege escalation in Apache ShenYu
Wysoka
CVE-2023-25141
Command injection in Apache Sling
Wysoka
CVE-2023-24187
XML External Entity Reference in ureport
Krytyczna
CVE-2023-24188
Arbitrary file deletion in ureport
Wysoka
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Krytyczna
CVE-2022-4903
CodenameOne Pending Intent vulnerability
Wysoka
CVE-2023-22832
XML External Entity Reference in Apache NiFi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.