Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3
CVE-2023-1663
- EPSS 0.1%
- Veröffentlicht 29.03.2023 14:15:07
- Zuletzt bearbeitet 21.11.2024 07:39:38
Coverity versions prior to 2023.3.2 are vulnerable to forced browsing, which exposes authenticated resources to unauthorized actors. The root cause of this vulnerability is an insecurely configured servlet mapping for the underlying Apache Tomcat ser...
6.1
CVE-2023-23849
- EPSS 0.13%
- Veröffentlicht 06.02.2023 23:15:10
- Zuletzt bearbeitet 25.03.2025 20:15:18
Versions of Coverity Connect prior to 2022.12.0 are vulnerable to an unauthenticated Cross-Site Scripting vulnerability. Any web service hosted on the same sub domain can set a cookie for the whole subdomain which can be used to bypass other mitigati...
1