Średnia
CVE-2023-24438
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Średnia
CVE-2023-24435
Missing permission checks in Jenkins GitHub Pull Request Builder Plugin
Średnia
CVE-2023-24433
Missing permission checks in Jenkins Orka Plugin allow capturing credentials
Średnia
CVE-2023-24431
Missing permission checks in Jenkins Orka Plugin allow enumerating credentials IDs
Krytyczna
CVE-2023-24430
XML external entity reference vulnerability on agents in Jenkins Semantic Versioning Plugin
Krytyczna
CVE-2023-24429
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Średnia
CVE-2023-24428
Cross-site request forgery vulnerability in Jenkins Bitbucket OAuth Plugin
Krytyczna
CVE-2023-24427
Session fixation vulnerability in Jenkins Bitbucket OAuth Plugin
Wysoka
CVE-2023-24426
Insufficient Session Expiration in Jenkins Azure AD Plugin
Wysoka
CVE-2023-24424
Session fixation vulnerability in Jenkins OpenId Connect Authentication Plugin
Średnia
CVE-2023-24457
CSRF vulnerability in Jenkins Keycloak Authentication Plugin
Średnia
CVE-2023-24459
Missing permission check in Jenkins BearyChat Plugin
Wysoka
CVE-2023-24458
Cross-site request forgery vulnerability in Jenkins BearyChat Plugin
Niska
CVE-2023-23611
LTI 1.3 Grade Pass Back Implementation has Missing Authorization Vulnerability
Wysoka
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Średnia
ghsa-3w9w-9833-gcpv
Security bug in ConvertToSinglePlane when used with untrusted content from the DDS loader
Średnia
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Średnia
CVE-2022-4784
Hueman Addons <= 2.3.3 - Authenticated (Contributor+) Stored Cross Site Scripting
Średnia
f440a5c5-2a48-4beb-849f-3f7cde5a8653
Gerencianet Oficial <= 1.4.8 - Missing Authorization
Średnia
CVE-2023-0073
Client Logo Carousel <= 3.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0064
eVision Responsive Column Layout Shortcodes <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
9fdc9d20-a1cf-4a58-b250-4f3f56b77b69
WP OAuth Server (OAuth Authentication) <= 4.2.5 -Cross-Site Request Forgery
Średnia
5edaf310-c410-47dd-89cf-9aa15ab97acd
Gerencianet Oficial <= 1.4.8 - Cross-Site Request Forgery
Wysoka
CVE-2023-0168
Olevmedia Shortcodes <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.