Krytyczna
CVE-2023-49093
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2023-48910
Microcks contains a Server-Side Request Forgery (SSRF) via the component /jobs and /artifact/download
Średnia
ghsa-6g3j-p5g6-992f
OpenSearch StackOverflow vulnerability
Krytyczna
CVE-2023-49371
RuoYi vulnerable to SQL injection vulnerability
Wysoka
CVE-2023-49735
Apache Tiles: Unvalidated input may lead to path traversal and XXE
Średnia
CVE-2023-4218
Eclipse IDE XXE in eclipse.platform
Średnia
CVE-2023-49652
Jenkins Google Compute Engine Plugin has incorrect permission checks
Wysoka
CVE-2023-46589
Apache Tomcat Improper Input Validation vulnerability
Wysoka
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Średnia
ghsa-r68h-jhhj-9jvm
Validator.isValidSafeHTML is being deprecated and will be deleted from org.owasp.esapi:esapi in 1 year
Średnia
CVE-2023-49068
Apache DolphinScheduler Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Średnia
CVE-2023-33202
Bouncy Castle Denial of Service (DoS)
Średnia
CVE-2023-47467
Directory Traversal in jeecg-boot
Wysoka
CVE-2023-48293
Cross-Site Request Forgery with QueryOnXWiki allows arbitrary database queries
Wysoka
CVE-2023-48241
Whole content of all documents of all wikis exposed to anybody with view right on Solr suggest service
Krytyczna
CVE-2023-48240
Cookies are sent to external images in rendered diff (and server side request forgery)
Krytyczna
CVE-2022-46337
Apache Derby: LDAP injection vulnerability in authenticator
Średnia
CVE-2023-47112
Authenticated users can view job names and groups they do not have authorization to view
Krytyczna
CVE-2023-6038
H2O local file inclusion vulnerability
Wysoka
CVE-2023-26031
Apache Hadoop allows local user to gain root privileges
Wysoka
CVE-2023-5720
Quarkus does not properly sanitize artifacts created from its use of the Gradle plugin, allowing certain build system information to remain
Średnia
CVE-2023-48088
xxl-job-admin vulnerable to Cross Site Scripting
Średnia
CVE-2023-48087
xxl-job-admin vulnerable to Insecure Permissions
Wysoka
CVE-2023-5072
Java: DoS Vulnerability in JSON-JAVA
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.