Niska
CVE-2023-41041
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Średnia
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Krytyczna
CVE-2023-36471
org.xwiki.commons:xwiki-commons-xml's HTML sanitizer allows form elements in restricted
Wysoka
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Krytyczna
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Krytyczna
CVE-2023-35042
GeoServer RCE due to improper control of generation of code in jai-ext`Jiffle` map algebra language
Wysoka
Wykorzystywana w atakach
CVE-2023-32315
Administration Console authentication bypass in openfire xmppserver
Wysoka
CVE-2023-32977
Jenkins Pipeline: Job Plugin vulnerable to stored Cross-site Scripting
Średnia
CVE-2023-32981
Jenkins Pipeline Utility Steps Plugin arbitrary file write vulnerability
Krytyczna
CVE-2023-32071
XWiki Platform vulnerable to RXSS via editor parameter - importinline template
Wysoka
CVE-2023-25827
Cross Site Scripting in OpenTSDB
Krytyczna
CVE-2023-29528
Cross-site Scripting in org.xwiki.commons:xwiki-commons-xml
Krytyczna
CVE-2023-29510
Code injection via unescaped translations in xwiki-platform
Niska
CVE-2023-26049
Eclipse Jetty's cookie parsing of quoted values can exfiltrate values from other cookies
Krytyczna
CVE-2023-29210
org.xwiki.platform:xwiki-platform-notifications-ui Eval Injection vulnerability
Średnia
CVE-2023-28640
Apiman vulnerable to permissions bypass due to missing check on API key URL
Wysoka
CVE-2023-0100
Improper Input Validation In Eclipse BIRT
Wysoka
CVE-2023-28465
HL7 FHIR Partial Path Zip Slip due to bypass of CVE-2023-24057
Krytyczna
CVE-2023-27479
org.xwiki.platform:xwiki-platform-panels-ui vulnerable to Eval Injection
Średnia
CVE-2023-26056
xwiki contains Incorrect Authorization
Krytyczna
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Krytyczna
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Wysoka
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Średnia
CVE-2022-25881
http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.