Hoch
CVE-2022-30958
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2022-30957
Missing permission check in Jenkins SSH Plugin
Hoch
CVE-2022-30956
Cross-site Scripting in Jenkins Rundeck Plugin
Mittel
CVE-2022-30951
Missing Authorization in Jenkins WMI Windows Agents plugin
Hoch
CVE-2022-30947
Path traversal in Jenkins Git Mercurial and Repo Plugins
Mittel
CVE-2022-30950
Buffer overflow in Jenkins WMI Windows Agents plugin
Niedrig
CVE-2022-30948
Path traversal in Jenkins Mercurial Plugin
Mittel
CVE-2022-30946
CSRF vulnerability in Jenkins Script Security Plugin
Hoch
CVE-2022-30945
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Kritisch
CVE-2014-9390
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Kritisch
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Hoch
CVE-2014-3643
jersey: XXE via parameter entities
Mittel
CVE-2014-3652
JBoss KeyCloak Open Redirect
Mittel
CVE-2014-3656
JBoss KeyCloak Cross-site Scripting Vulnerability
Mittel
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Mittel
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Mittel
CVE-2008-6505
Apache Struts directory traversal vulnerability
Mittel
CVE-2010-2086
Apache MyFaces Cross-site Scripting vulnerability
Mittel
CVE-2010-2274
Dojo Open Redirect vulnerability
Mittel
CVE-2010-2057
Improper Authentication in Apache MyFaces
Hoch
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Mittel
CVE-2011-2087
Apache Struts Multiple XSS Vulnerabilities
Mittel
CVE-2011-1498
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Niedrig
CVE-2011-4457
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.