Mittel
CVE-2023-32982
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Niedrig
CVE-2023-33000
Jenkins NS-ND Integration Performance Publisher Plugin displays credentials without masking
Mittel
CVE-2023-32990
Jenkins Azure VM Agents Plugin missing permission checks
Mittel
CVE-2023-32978
Jenkins LDAP Plugin vulnerable to Cross-Site Request Forgery
Mittel
CVE-2023-32989
Jenkins Azure VM Agents Plugin Cross-site Request Forgery vulnerability
Mittel
CVE-2023-2632
Jenkins Code Dx Plugin stores API keys in plain text
Hoch
CVE-2023-32992
Jenkins SAML Single Sign On(SSO) Plugin missing permission checks
Mittel
CVE-2023-32987
Jenkins Reverse Proxy Auth Plugin cross-site request forgery vulnerability
Hoch
CVE-2023-32991
Jenkins SAML Single Sign On(SSO) Plugin Cross-Site Request Forgery vulnerability
Mittel
CVE-2023-2633
Jenkins Code Dx Plugin displays API keys in plain text
Mittel
CVE-2023-32983
Jenkins Ansible Plugin job configuration form does not mask variables
Mittel
CVE-2023-32081
Vert.x STOMP server process client frames that would not send initially a connect frame
Kritisch
CVE-2023-31126
Improper Neutralization of Invalid Characters in Data Attribute Names in org.xwiki.commons:xwiki-commons-xml
Kritisch
CVE-2023-30331
Server-side template injection in beetl
Hoch
CVE-2023-29517
Exposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-platform-office-viewer
Mittel
CVE-2023-29513
xwiki-platform-web-templates allows users to be created even when registration is disabled without validation via template macro
Kritisch
CVE-2023-29528
Cross-site Scripting in org.xwiki.commons:xwiki-commons-xml
Mittel
CVE-2023-26048
OutOfMemoryError for large multipart without filename in Eclipse Jetty
Niedrig
CVE-2023-26049
Eclipse Jetty's cookie parsing of quoted values can exfiltrate values from other cookies
Hoch
CVE-2023-30535
Snowflake JDBC vulnerable to command injection via SSO URL authentication
Kritisch
CVE-2023-29201
org.xwiki.commons:xwiki-commons-xml Cross-site Scripting vulnerability
Mittel
CVE-2023-30518
Jenkins Thycotic Secret Server Plugin missing permissions check
Mittel
CVE-2023-30517
Jenkins NeuVector Vulnerability Scanner Plugin disables SSL/TLS certificate and hostname validation
Mittel
CVE-2023-30524
Jenkins Report Portal Plugin configuration form does not mask tokens
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.