Wysoka
CVE-2023-48222
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2023-47112
Authenticated users can view job names and groups they do not have authorization to view
Krytyczna
CVE-2023-6038
H2O local file inclusion vulnerability
Wysoka
CVE-2023-26031
Apache Hadoop allows local user to gain root privileges
Wysoka
CVE-2023-5720
Quarkus does not properly sanitize artifacts created from its use of the Gradle plugin, allowing certain build system information to remain
Wysoka
CVE-2023-5245
Zip slip in mleap
Wysoka
CVE-2023-48089
xxl-job-admin vulnerable to Remote Code Execution
Średnia
CVE-2023-48088
xxl-job-admin vulnerable to Cross Site Scripting
Średnia
CVE-2023-48087
xxl-job-admin vulnerable to Insecure Permissions
Wysoka
CVE-2023-34062
In Reactor Netty HTTP Server a malicious user can send a request using a specially crafted URL that can lead to a directory traversal attack
Wysoka
CVE-2023-5072
Java: DoS Vulnerability in JSON-JAVA
Niska
ghsa-72fp-w44g-625q
Signing DynamoDB Sets when using the AWS Database Encryption SDK.
Krytyczna
CVE-2023-46732
XWiki Platform vulnerable to reflected cross-site scripting through revision parameter in content menu
Krytyczna
CVE-2023-46731
XWiki Platform vulnerable to remote code execution through the section parameter in Administration as guest
Wysoka
CVE-2023-39913
Apache UIMA Java SDK Deserialization of Untrusted Data, Improper Input Validation vulnerability
Średnia
CVE-2023-4061
wildfly-core Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Krytyczna
CVE-2023-46244
XWiki Platform privilege escalation from script right to programming right through title displayer
Wysoka
CVE-2023-46243
XWiki Platform vulnerable to privilege escalation and remote code execution via the edit action
Krytyczna
CVE-2023-46242
XWiki Platform vulnerable to remote code execution via the edit action because it lacks CSRF token
Średnia
CVE-2023-4043
Eclipse Parsson Denial of Service vulnerability
Średnia
CVE-2023-5763
Eclipse Glassfish remote code execution issue
Wysoka
CVE-2023-31579
Dromara Lamp-Cloud Use of Hard-coded Cryptographic Key
Krytyczna
CVE-2023-46502
OpenCRX allows a remote attacker to execute arbitrary code via a crafted request
Wysoka
ghsa-7c2q-5qmr-v76q
DoS vulnerabilities persist in ESAPI file uploads despite remediation of CVE-2023-24998
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.