Średnia
CVE-2023-41339
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Niska
CVE-2023-46122
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
Średnia
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Średnia
CVE-2023-45280
Yamcs Cross-site Scripting vulnerability
Średnia
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Wysoka
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Średnia
CVE-2023-45669
WebAuthn4J Spring Security Improper signature counter value handling
Krytyczna
CVE-2023-45144
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Krytyczna
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Krytyczna
CVE-2023-44981
Authorization Bypass Through User-Controlled Key vulnerability in Apache ZooKeeper
Średnia
CVE-2023-45648
Apache Tomcat Improper Input Validation vulnerability
Średnia
Wykorzystywana w atakach
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Wysoka
CVE-2023-36478
HTTP/2 HPACK integer overflow and buffer allocation
Średnia
CVE-2023-42794
Apache Tomcat Incomplete Cleanup vulnerability
Średnia
CVE-2023-43643
mXSS in AntiSamy
Wysoka
CVE-2023-45303
ThingsBoard Server-Side Template Injection
Średnia
CVE-2023-36820
io.micronaut.security:micronaut-security-oauth2 has invalid IdTokenClaimsValidator logic on aud
Wysoka
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Wysoka
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Wysoka
CVE-2023-39410
Apache Avro Java SDK vulnerable to Improper Input Validation
Średnia
CVE-2022-4245
codehaus-plexus vulnerable to XML injection
Wysoka
CVE-2022-4244
plexus-codehaus vulnerable to directory traversal
Wysoka
CVE-2023-43642
snappy-java's missing upper bound check on chunk length can lead to Denial of Service (DoS) impact
Wysoka
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.