Nicht bewertet
794
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
Mittel
CVE-2023-36829
Sentry CORS misconfiguration
Kritisch
CVE-2023-29824
** DISPUTED ** A use-after-free issue was discovered in Py_FindObjects() function in SciPy versions prior to 1.8.0. NOTE: the vendor and discoverer indicate that this is not a security issue.
Hoch
CVE-2023-3531
TeamPass Cross-site Scripting vulnerability
Hoch
CVE-2023-30601
Apache Cassandra: Privilege escalation when enabling FQL/Audit logs
Kritisch
In Angriffen ausgenutzt
CVE-2023-33246
Apache RocketMQ may have remote code execution vulnerability when using update configuration function
Kritisch
CVE-2023-31098
Apache InLong has Weak Password Requirements in Apache InLong
Hoch
CVE-2023-28709
Apache Tomcat - Fix for CVE-2023-24998 was incomplete
Kritisch
CVE-2023-31062
Apache InLong Improper Privilege Management vulnerability
Hoch
CVE-2023-31058
Apache InLong Deserialization of Untrusted Data Vulnerability
Hoch
CVE-2023-31103
Apache InLong Exposure of Resource to Wrong Sphere vulnerability
Hoch
CVE-2023-31453
Apache InLong Incorrect Permission Assignment for Critical Resource Vulnerability
Hoch
CVE-2023-31064
Apache InLong has Files or Directories Accessible to External Parties
Hoch
CVE-2023-31454
Apache InLong vulnerable to Incorrect Permission Assignment for Critical Resource
Kritisch
CVE-2023-31066
Apache InLong has Files or Directories Accessible to External Parties in Apache InLong
Hoch
CVE-2023-31206
Apache InLong Exposure of Resource to Wrong Sphere vulnerability
Kritisch
CVE-2023-31065
Apache InLong Insufficient Session Expiration vulnerability
Mittel
CVE-2023-28936
Apache OpenMeetings insufficient authorization vulnerability
Hoch
CVE-2022-45048
Apache Ranger code execution vulnerability in policy expressions
Hoch
CVE-2023-37260
league/oauth2-server key exposed in exception message when passing as a string and providing an invalid pass phrase
Mittel
CVE-2023-36828
Statamic's Antlers sanitizer cannot effectively sanitize malicious SVG
Niedrig
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Niedrig
CVE-2023-41045
Graylog vulnerable to insecure source port usage for DNS queries
Niedrig
CVE-2023-41041
Graylog user session is still usable after logout
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.