Kritisch
CVE-2023-49093
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Kritisch
CVE-2023-48910
Microcks contains a Server-Side Request Forgery (SSRF) via the component /jobs and /artifact/download
Mittel
ghsa-6g3j-p5g6-992f
OpenSearch StackOverflow vulnerability
Kritisch
CVE-2023-49371
RuoYi vulnerable to SQL injection vulnerability
Hoch
CVE-2023-49735
Apache Tiles: Unvalidated input may lead to path traversal and XXE
Mittel
CVE-2023-4218
Eclipse IDE XXE in eclipse.platform
Mittel
CVE-2023-49652
Jenkins Google Compute Engine Plugin has incorrect permission checks
Hoch
CVE-2023-46589
Apache Tomcat Improper Input Validation vulnerability
Hoch
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Mittel
ghsa-r68h-jhhj-9jvm
Validator.isValidSafeHTML is being deprecated and will be deleted from org.owasp.esapi:esapi in 1 year
Mittel
CVE-2023-49068
Apache DolphinScheduler Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Mittel
CVE-2023-33202
Bouncy Castle Denial of Service (DoS)
Mittel
CVE-2023-47467
Directory Traversal in jeecg-boot
Hoch
CVE-2023-48293
Cross-Site Request Forgery with QueryOnXWiki allows arbitrary database queries
Hoch
CVE-2023-48241
Whole content of all documents of all wikis exposed to anybody with view right on Solr suggest service
Kritisch
CVE-2023-48240
Cookies are sent to external images in rendered diff (and server side request forgery)
Kritisch
CVE-2022-46337
Apache Derby: LDAP injection vulnerability in authenticator
Mittel
CVE-2023-47112
Authenticated users can view job names and groups they do not have authorization to view
Kritisch
CVE-2023-6038
H2O local file inclusion vulnerability
Hoch
CVE-2023-26031
Apache Hadoop allows local user to gain root privileges
Hoch
CVE-2023-5720
Quarkus does not properly sanitize artifacts created from its use of the Gradle plugin, allowing certain build system information to remain
Mittel
CVE-2023-48088
xxl-job-admin vulnerable to Cross Site Scripting
Mittel
CVE-2023-48087
xxl-job-admin vulnerable to Insecure Permissions
Hoch
CVE-2023-5072
Java: DoS Vulnerability in JSON-JAVA
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.