Średnia
CVE-2023-50769
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Wysoka
CVE-2023-50766
Jenkins Nexus Platform Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-50777
Tokens stored in plain text by PaaSLane Estimate Plugin
Średnia
CVE-2023-50773
Displayed in plain text by Dingding JSON Pusher Plugin
Średnia
CVE-2023-47327
Broken access control in Silverpeas
Krytyczna
CVE-2023-49093
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
Krytyczna
CVE-2023-48910
Microcks contains a Server-Side Request Forgery (SSRF) via the component /jobs and /artifact/download
Niska
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Wysoka
CVE-2023-49656
Jenkins MATLAB Plugin XML External Entity vulnerability
Średnia
CVE-2023-49653
Jenkins Jira Plugin vulnerable to exposure of system-scoped credentials
Wysoka
CVE-2023-49654
Jenkins MATLAB Plugin missing permission checks
Wysoka
CVE-2023-49655
Jenkins MATLAB Plugin cross-site request forgery vulnerability
Wysoka
CVE-2023-48848
ureport arbitrary file read vulnerability
Wysoka
CVE-2023-34054
Reactor Netty HTTP Server denial of service vulnerability
Krytyczna
CVE-2023-48292
Run Shell Command allows Cross-Site Request Forgery
Wysoka
CVE-2023-48241
Whole content of all documents of all wikis exposed to anybody with view right on Solr suggest service
Krytyczna
CVE-2023-48240
Cookies are sent to external images in rendered diff (and server side request forgery)
Krytyczna
CVE-2022-46337
Apache Derby: LDAP injection vulnerability in authenticator
Krytyczna
CVE-2023-6038
H2O local file inclusion vulnerability
Wysoka
CVE-2023-34062
In Reactor Netty HTTP Server a malicious user can send a request using a specially crafted URL that can lead to a directory traversal attack
Krytyczna
CVE-2023-46731
XWiki Platform vulnerable to remote code execution through the section parameter in Administration as guest
Średnia
CVE-2023-5763
Eclipse Glassfish remote code execution issue
Krytyczna
CVE-2023-37913
org.xwiki.platform:xwiki-platform-office-importer vulnerable to arbitrary server side file writing from account through office converter
Krytyczna
CVE-2023-37908
org.xwiki.rendering:xwiki-rendering-xml Improper Neutralization of Invalid Characters in Identifiers in Web Pages vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.