Media
CVE-2023-43494
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Baja
CVE-2023-43498
Jenkins temporary uploaded file created with insecure permissions
Media
CVE-2023-43502
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Media
CVE-2023-43500
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Baja
CVE-2023-43497
Jenkins temporary uploaded file created with insecure permissions
Media
CVE-2023-43501
Jenkins Build Failure Analyzer Plugin missing permission check
Alta
CVE-2023-43495
Jenkins Cross-site Scripting vulnerability
Alta
CVE-2023-43499
Jenkins Build Failure Analyzer Plugin Cross-site Scripting vulnerability
Alta
CVE-2023-4853
Quarkus HTTP vulnerable to incorrect evaluation of permissions
Crítica
Explotada en ataques
CVE-2022-24816
Improper Control of Generation of Code ('Code Injection') in jai-ext
Alta
CVE-2023-4759
Arbitrary File Overwrite in Eclipse JGit
Baja
CVE-2023-41900
Jetty's OpenId Revoked authentication allows one request
Baja
CVE-2023-36479
Jetty vulnerable to errant command quoting in CGI Servlet
Alta
CVE-2023-4918
Keycloak vulnerable to Plaintext Storage of User Password
Crítica
CVE-2023-41887
OpenRefine Remote Code execution in project import with mysql jdbc url attack
Alta
CVE-2023-41886
OpenRefine vulnerable to arbitrary file read in project import with mysql jdbc url attack
Alta
CVE-2023-42278
hutool Buffer Overflow vulnerability
Crítica
CVE-2023-42277
hutool Buffer Overflow vulnerability
Crítica
CVE-2023-42276
hutool Buffer Overflow vulnerability
Alta
CVE-2023-41578
Jeecg boot arbitrary file read vulnerability
Crítica
CVE-2023-42268
Jeecg boot SQL Injection vulnerability
Media
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Alta
CVE-2023-41936
Jenkins Google Login Plugin non-constant time token comparison
Alta
CVE-2023-41935
Non-constant time nonce comparison in Jenkins Microsoft Entra ID (previously Azure AD) Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.