Hoch
CVE-2022-36905
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzen
Mittel
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Kritisch
CVE-2015-8031
Hudson XML API susceptible to External Entity Injection Vunerability prior to v3.3.2
Mittel
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Hoch
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Mittel
CVE-2022-28889
Apache Druid before 0.23.0 vulnerable to clickjacking
Hoch
CVE-2022-2048
Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service
Hoch
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Kritisch
CVE-2022-33980
Code injection in Apache Commons Configuration
Mittel
CVE-2022-34781
Missing permission checks in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Mittel
CVE-2022-34780
CSRF vulnerability in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Mittel
CVE-2022-34204
Jenkins EasyQA Plugin Missing Authorization vulnerability
Mittel
CVE-2022-34203
Cross-Site Request Forgery in Jenkins EasyQA Plugin
Hoch
CVE-2022-34190
Cross-site Scripting in Jenkins Maven Metadata Plugin
Hoch
CVE-2022-34183
Cross-site Scripting in Jenkins Agent Server Parameter Plugin
Hoch
CVE-2021-33036
User account escalation in Apache Hadoop
Hoch
CVE-2022-25167
Remote Code Execution in Apache Flume
Hoch
CVE-2022-25845
Unsafe deserialization in com.alibaba:fastjson
Mittel
CVE-2022-24969
Server-side request forgery in Apache Dubbo
Hoch
CVE-2022-29631
Server-Side Request Forgery in Jodd HTTP
Mittel
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Hoch
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Mittel
CVE-2021-20328
Improper Certificate Validation in MongoDB
Hoch
CVE-2020-1695
Improper Input Validation in RESTEasy
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.