Media
ghsa-xqcq-j8w9-3pxv
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Crítica
CVE-2023-37754
Code injection in PowerJob
Crítica
CVE-2023-39020
Code injection in stanford-parser
Crítica
CVE-2023-39010
Code injection in BoofCV
Crítica
CVE-2023-39022
Code injection in oscore
Crítica
CVE-2023-39021
Code injection in wix-embedded-mysql
Crítica
CVE-2023-39015
Code injection in webmagic-core
Crítica
CVE-2023-39013
Code injection in Duke
Crítica
CVE-2023-38992
SQL injection in jeecg-boot
Media
CVE-2023-38509
Obfuscated email addresses should not be sorted
Media
CVE-2023-39154
Incorrect permission checks in Qualys Web App Scanning Connector Plugin allow capturing credentials
Alta
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Alta
CVE-2023-38493
Paths contain matrix variables bypass decorators
Alta
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Crítica
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Media
CVE-2023-0105
Keycloak: Impersonation and lockout possible through incorrect handling of email trust
Media
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Media
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Crítica
CVE-2023-37462
org.xwiki.platform:xwiki-platform-skin-ui Eval Injection vulnerability
Alta
CVE-2023-38286
Spring-boot-admin sandbox bypass via crafted HTML
Media
CVE-2023-3635
Okio Signed to Unsigned Conversion Error vulnerability
Media
CVE-2023-37960
Jenkins MathWorks Polyspace Plugin vulnerable to arbitrary file read
Media
CVE-2023-37965
Jenkins ElasticBox CI Plugin missing permission check
Alta
CVE-2023-37964
Jenkins ElasticBox CI Plugin vulnerable to cross-site request forgery
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.