Wysoka
CVE-2023-37957
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-37943
Jenkins Active Directory Plugin vulnerable to Active Directory credential disclosure
Średnia
CVE-2023-37950
Jenkins mabl Plugin missing permission check
Średnia
CVE-2023-37952
Jenkins mabl Plugin vulnerable to cross-site request forgery
Średnia
CVE-2023-37956
Jenkins Test Results Aggregator Plugin missing permission check
Średnia
CVE-2023-37948
Jenkins Oracle Cloud Infrastructure Compute Plugin missing SSH host key validation
Nieoceniona
drupal-contrib-2023-030
drupal/tfa - SA-CONTRIB-2023-030
Średnia
CVE-2023-37280
Pimcore admin UI vulnerable to Cross-site Scripting in 2 factor authentication setup page
Krytyczna
CVE-2023-37582
RocketMQ NameServer component Code Injection vulnerability
Wysoka
CVE-2023-35908
Apache Airflow, versions before 2.6.3, is affected by a vulnerability that allows unauthorized read access to a DAG through the URL. It is recommended to upgrade to a version that is not affected
Średnia
CVE-2023-37579
Apache Pulsar Function Worker Incorrect Authorization vulnerability
Średnia
CVE-2023-31007
Apache Pulsar Broker Improper Authentication vulnerability
Krytyczna
CVE-2023-30429
Apache Pulsar Incorrect Authorization vulnerability
Wysoka
CVE-2023-30428
Apache Pulsar Broker's Rest Producer vulnerable to Incorrect Authorization
Wysoka
CVE-2023-22888
Apache Airflow, versions before 2.6.3, is affected by a vulnerability that allows an attacker to cause a service disruption by manipulating the run_id parameter. This vulnerability is considered low s
Wysoka
CVE-2023-36543
Apache Airflow, versions before 2.6.3, has a vulnerability where an authenticated user can use crafted input to make the current request hang. It is recommended to upgrade to a version that is not aff
Wysoka
CVE-2023-22887
Apache Airflow, versions before 2.6.3, is affected by a vulnerability that allows an attacker to perform unauthorized file access outside the intended directory structure by manipulating the run_id pa
Wysoka
CVE-2022-46651
Apache Airflow, versions before 2.6.3, is affected by a vulnerability that allows an unauthorized actor to gain access to sensitive information in Connection edit view. This vulnerability is considere
Wysoka
CVE-2022-45855
Apache Ambari Expression Language Injection vulnerability
Wysoka
CVE-2022-42009
Apache Ambari Expression Language Injection vulnerability
Wysoka
CVE-2023-32200
Apache Jena Expression Language Injection vulnerability
Wysoka
CVE-2023-37967
DirectoryPress <= 3.6.2 - Missing Authorization
Średnia
CVE-2023-37974
WP-FB-AutoConnect <= 4.6.1 - Cross-Site Request Forgery via jfb_admin_page
Wysoka
CVE-2023-3136
MailArchiver <= 2.10.1 - Unauthenticated Stored Cross-Site Scripting via Email Subject
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.