Hoch
CVE-2023-46659
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Kritisch
CVE-2023-44794
SaToken privilege escalation vulnerability
Hoch
CVE-2023-43961
SaToken authentication bypass vulnerability
Hoch
CVE-2023-31582
jose4j uses weak cryptographic algorithm
Mittel
CVE-2023-31580
light-oauth2 missing public key verification
Kritisch
CVE-2023-31581
Sureness uses hardcoded key
Hoch
CVE-2023-43795
WPS Server Side Request Forgery vulnerability
Mittel
CVE-2023-41339
Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF
Niedrig
CVE-2023-46122
sbt vulnerable to arbitrary file write via archive extraction (Zip Slip)
Mittel
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Mittel
CVE-2023-44483
Apache Santuario - XML Security for Java are vulnerable to private key disclosure
Mittel
CVE-2023-45280
Yamcs Cross-site Scripting vulnerability
Mittel
CVE-2023-45279
Yamcs Cross-site Scripting vulnerability
Hoch
CVE-2023-45277
Yamcs Path Traversal vulnerability
Kritisch
CVE-2023-45278
Yamcs API Directory Traversal vulnerability
Hoch
CVE-2023-46227
Apache InLong Deserialization of Untrusted Data Vulnerability
Mittel
CVE-2023-25753
Apache Shenyu Server Side Request Forgery vulnerability
Hoch
CVE-2023-22102
MySQL Connectors takeover vulnerability
Kritisch
CVE-2023-42627
Liferay Portal and Liferay DXP Vulnerable to XSS in the Commerce Module
Mittel
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Hoch
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Mittel
CVE-2023-45669
WebAuthn4J Spring Security Improper signature counter value handling
Kritisch
CVE-2023-45144
XWiki Identity Oauth Privilege escalation (PR)/remote code execution from login screen through unescaped URL parameter
Kritisch
CVE-2023-42628
Liferay Portal and Liferay DXP Vulnerable to XSS in the Wiki Widget
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.