Mittel
CVE-2024-23635
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 278
Filter zurücksetzen
Hoch
CVE-2023-6291
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Hoch
CVE-2023-50730
Grackle has StackOverflowError in GraphQL query processing
Hoch
CVE-2023-47326
Cross Site Request Forgery in Silverpeas
Mittel
CVE-2023-47324
Cross-site Scripting in silverpeas
Mittel
CVE-2023-47325
Broken access control in Silverpeas
Mittel
CVE-2023-47327
Broken access control in Silverpeas
Hoch
CVE-2023-47322
Cross Site Request Forgery in Silverpeas
Hoch
CVE-2023-47323
Missing access control in Silverpeas
Mittel
CVE-2023-47321
Broken access control in Silverpeas
Niedrig
CVE-2023-47320
Broken access control in Silverpeas
Hoch
CVE-2023-48222
Authenticated Rundeck users can view or delete jobs they do not have authorization for.
Mittel
CVE-2023-47112
Authenticated users can view job names and groups they do not have authorization to view
Mittel
CVE-2023-43643
mXSS in AntiSamy
Mittel
CVE-2022-4245
codehaus-plexus vulnerable to XML injection
Hoch
CVE-2023-40313
OpenNMS vulnerable to remote code execution
Hoch
CVE-2023-33265
Hazelcast Executor Services don't check client permissions properly
Niedrig
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Kritisch
CVE-2023-36470
XWiki Platform vulnerable to Code Injection in icon themes
Mittel
CVE-2023-34454
snappy-java's Integer Overflow vulnerability in compress leads to DoS
Kritisch
CVE-2023-28462
Payara Server allows remote attackers to load malicious code on the server once a JNDI directory scan is performed
Hoch
CVE-2023-28465
HL7 FHIR Partial Path Zip Slip due to bypass of CVE-2023-24057
Kritisch
CVE-2023-26055
XWiki Platform may allow privilege escalation to programming rights via user's first name
Hoch
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.