Średnia
CVE-2023-32982
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Niska
CVE-2023-33000
Jenkins NS-ND Integration Performance Publisher Plugin displays credentials without masking
Średnia
CVE-2023-32990
Jenkins Azure VM Agents Plugin missing permission checks
Średnia
CVE-2023-32978
Jenkins LDAP Plugin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2023-32989
Jenkins Azure VM Agents Plugin Cross-site Request Forgery vulnerability
Średnia
CVE-2023-2632
Jenkins Code Dx Plugin stores API keys in plain text
Wysoka
CVE-2023-32992
Jenkins SAML Single Sign On(SSO) Plugin missing permission checks
Średnia
CVE-2023-32987
Jenkins Reverse Proxy Auth Plugin cross-site request forgery vulnerability
Wysoka
CVE-2023-32991
Jenkins SAML Single Sign On(SSO) Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-2633
Jenkins Code Dx Plugin displays API keys in plain text
Średnia
CVE-2023-32983
Jenkins Ansible Plugin job configuration form does not mask variables
Średnia
CVE-2023-32081
Vert.x STOMP server process client frames that would not send initially a connect frame
Krytyczna
CVE-2023-31126
Improper Neutralization of Invalid Characters in Data Attribute Names in org.xwiki.commons:xwiki-commons-xml
Krytyczna
CVE-2023-30331
Server-side template injection in beetl
Wysoka
CVE-2023-29517
Exposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-platform-office-viewer
Średnia
CVE-2023-29513
xwiki-platform-web-templates allows users to be created even when registration is disabled without validation via template macro
Krytyczna
CVE-2023-29528
Cross-site Scripting in org.xwiki.commons:xwiki-commons-xml
Średnia
CVE-2023-26048
OutOfMemoryError for large multipart without filename in Eclipse Jetty
Niska
CVE-2023-26049
Eclipse Jetty's cookie parsing of quoted values can exfiltrate values from other cookies
Wysoka
CVE-2023-30535
Snowflake JDBC vulnerable to command injection via SSO URL authentication
Krytyczna
CVE-2023-29201
org.xwiki.commons:xwiki-commons-xml Cross-site Scripting vulnerability
Średnia
CVE-2023-30518
Jenkins Thycotic Secret Server Plugin missing permissions check
Średnia
CVE-2023-30517
Jenkins NeuVector Vulnerability Scanner Plugin disables SSL/TLS certificate and hostname validation
Średnia
CVE-2023-30524
Jenkins Report Portal Plugin configuration form does not mask tokens
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.