Średnia
CVE-2023-30530
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Niska
CVE-2023-30528
Jenkins WSO2 Oauth Plugin does not mask the WSO2 Oauth client secret on the global configuration form
Niska
CVE-2023-30527
Jenkins WSO2 Oauth Plugin stores WSO2 Oauth client secret unencrypted in global config.xml file on Jenkins controller
Średnia
CVE-2023-30523
Jenkins Report Portal Plugin allows users with Item/Extended Read permission to view tokens on Jenkins controller
Średnia
CVE-2023-30531
Jenkins Consul KV Builder Plugin stores HashiCorp Consul ACL Token unencrypted
Wysoka
CVE-2023-26269
Apache James server's JMX management service vulnerable to privilege escalation by local user
Średnia
CVE-2023-28675
Jenkins OctoPerf Load Testing Plugin missing permission check allows for unauthorized server connections
Wysoka
CVE-2023-28681
Jenkins Visual Studio Code Metrics Plugin vulnerable to XML external entity (XXE) attacks
Wysoka
CVE-2023-28680
Jenkins Crap4J Plugin vulnerable to XML external entity (XXE) attacks
Średnia
CVE-2023-28674
Jenkins OctoPerf Load Testing Plugin vulnerable to Cross-site Request Forgery
Wysoka
CVE-2023-28683
Jenkins Phabricator Differential Plugin vulnerable to XML external entity (XXE) attacks
Wysoka
CVE-2023-28684
Jenkins remote-jobs-view-plugin vulnerable to XML external entity attacks
Wysoka
CVE-2023-28682
Jenkins Performance Publisher Plugin vulnerable to XML external entity (XXE) attacks
Wysoka
CVE-2023-27025
RuoYi vulnerable to arbitrary file download
Krytyczna
CVE-2023-27162
OpenAPI Generator vulnerable to Server-Side Request Forgery
Krytyczna
CVE-2023-28462
Payara Server allows remote attackers to load malicious code on the server once a JNDI directory scan is performed
Wysoka
CVE-2023-0100
Improper Input Validation In Eclipse BIRT
Wysoka
CVE-2023-27480
XWiki Platform vulnerable to data leak via Improper Restriction of XML External Entity Reference
Krytyczna
CVE-2023-26477
org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability
Średnia
ghsa-9vx8-f5c4-862x
XML External Entity (XXE) vulnerability in apoc.import.graphml
Krytyczna
CVE-2022-4492
Undertow client not checking server identity presented by server certificate in https connections
Krytyczna
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Krytyczna
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Średnia
CVE-2023-23926
XML External Entity (XXE) vulnerability in apoc.import.graphml
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.