Nicht bewertet
CVE-2022-34061
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.638
Nicht bewertet
CVE-2022-34054
The Perdido package in PyPI v0.0.1 to v0.0.2 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and d
Nicht bewertet
CVE-2022-33004
The Beginner package in PyPI v0.0.2 to v0.0.4 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and
Nicht bewertet
CVE-2022-33000
The ML-Scanner package in PyPI v0.1.0 to v0.1.5 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information an
Nicht bewertet
CVE-2022-32998
The cryptoasset-data-downloader package in PyPI v1.0.0 to v1.0.1 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive us
Nicht bewertet
CVE-2022-32997
The RootInteractive package in PyPI v0.0.5 to v0.0.19b0 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user inform
Nicht bewertet
CVE-2022-32996
The django-navbar-client package of v0.9.50 to v1.0.1 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user informat
Nicht bewertet
CVE-2022-30885
** Reserved ** The pyesasky for python, as distributed on PyPI, included a code-execution backdoor inserted by a third party. The current version, without this backdoor, is 1.2.0-1.4.2.
Mittel
CVE-2022-34305
Cross-site Scripting in Apache Tomcat
Mittel
CVE-2022-34208
Jenkins Beaker builder Plugin Missing Authorization vulnerability
Mittel
CVE-2022-34298
NT auth module vulnerability in OpenAM
Niedrig
CVE-2022-34213
Squash TM Publisher (Squash4Jenkins) Plugin stores passwords stored in plain text
Mittel
CVE-2022-34212
Missing permission check in Jenkins vRealize Orchestrator Plugin
Mittel
CVE-2022-34211
Cross-Site Request Forgery in Jenkins vRealize Orchestrator Plugin
Mittel
CVE-2022-34210
Missing permission check in Jenkins ThreadFix Plugin
Mittel
CVE-2022-34209
Cross-Site Request Forgery in Jenkins ThreadFix Plugin
Mittel
CVE-2022-34207
Cross-Site Request Forgery in Jenkins Beaker builder Plugin
Mittel
CVE-2022-34205
Cross-Site Request Forgery in Jenkins Jianliao Notification Plugin
Hoch
CVE-2022-34198
Cross-site Scripting in Jenkins Stash Branch Parameter Plugin
Mittel
CVE-2022-33113
Cross-site Scripting in Jfinal CMS
Hoch
CVE-2022-34170
Cross-site Scripting vulnerability in Jenkins
Mittel
CVE-2022-34204
Jenkins EasyQA Plugin Missing Authorization vulnerability
Mittel
CVE-2022-34174
Observable timing discrepancy allows determining username validity in Jenkins
Hoch
CVE-2022-34175
Unauthorized view fragment access in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.