Średnia
CVE-2023-50776
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2023-50775
Cross-site request forgery vulnerability in Jenkins Deployment Dashboard Plugin
Wysoka
CVE-2023-50774
Cross-site request forgery vulnerability in Jenkins HTMLResource Plugin
Średnia
CVE-2023-50765
Missing permission check in Jenkins Scriptler Plugin
Średnia
CVE-2023-50778
Cross-Site Request Forgery in Jenkins PaaSLane Estimate Plugin
Średnia
CVE-2023-50779
Missing permission check in Jenkins PaaSLane Estimate Plugin
Średnia
CVE-2023-50772
Tokens stored in plain text by Dingding JSON Pusher Plugin
Średnia
CVE-2023-50773
Displayed in plain text by Dingding JSON Pusher Plugin
Wysoka
CVE-2023-47326
Cross Site Request Forgery in Silverpeas
Średnia
CVE-2023-47324
Cross-site Scripting in silverpeas
Średnia
CVE-2023-47325
Broken access control in Silverpeas
Średnia
CVE-2023-47327
Broken access control in Silverpeas
Wysoka
CVE-2023-47322
Cross Site Request Forgery in Silverpeas
Wysoka
CVE-2023-47323
Missing access control in Silverpeas
Średnia
CVE-2023-47321
Broken access control in Silverpeas
Niska
CVE-2023-47320
Broken access control in Silverpeas
Wysoka
ghsa-6x4h-9622-fqr6
Improper validation in meraki
Krytyczna
CVE-2023-50422
Improper JWT Signature Validation in SAP Security Services Library
Średnia
CVE-2023-50251
Denial of service caused by infinite recursion when parsing SVG document
Niska
CVE-2023-49279
Stored XSS via SVG File Upload
Niska
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niska
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Średnia
CVE-2023-49273
Privilege Escalation using Spoofing
Niska
CVE-2023-49089
Using the directory back payload (“/../”) in a package name allows placement of package in other folders.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.