Media
CVE-2022-46685
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Alta
CVE-2022-46687
Cross-site Scripting in Jenkins Spring Config Plugin
Alta
CVE-2022-46686
Jenkins Custom Build Properties Plugin vulnerable to Cross-site Scripting
Alta
CVE-2022-46684
Stored XSS vulnerability in Jenkins Checkmarx Plugin
Media
CVE-2022-46683
Jenkins Google Login Plugin Open Redirect vulnerability
Alta
CVE-2022-46682
Jenkins Plot Plugin XML External Entity Reference vulnerability
Alta
CVE-2022-46166
Spring Boot Admins integrated notifier support allows arbitrary code execution
Crítica
CVE-2022-4375
Mingsoft MCMS vulnerable to SQL Injection
Alta
CVE-2022-23496
Yauaa vulnerable to ArrayIndexOutOfBoundsException triggered by a crafted Sec-Ch-Ua-Full-Version-List
Media
CVE-2022-4350
Mingsoft MCMS vulnerable to Cross-site Scripting
Media
CVE-2022-4348
RuoYi-Cloud Cross-site Scripting vulnerability
Alta
CVE-2022-4147
Quarkus CORS filter allows simple GET and POST requests with an invalid Origin to proceed
Crítica
CVE-2022-45046
camel-ldap component allows LDAP Injection when using the filter option
Alta
CVE-2022-43484
TERASOLUNA Server Framework vulnerable to ClassLoader manipulation
Media
CVE-2021-37533
Apache Commons Net vulnerable to information leakage via malicious server
Crítica
CVE-2022-46366
Apache Tapestry allows deserialization of untrusted data
Crítica
CVE-2022-44262
ff4j is vulnerable to Remote Code Execution (RCE)
Media
CVE-2022-41965
Authenticated OpenRedirect Vulnerability
Alta
CVE-2022-21126
HTSJDK is vulnerable to exposure of resource(s) to the wrong sphere
Alta
CVE-2022-45921
FusionAuth vulnerable to directory traversal attack
Baja
CVE-2022-41954
Temporary File Information Disclosure vulnerability in MPXJ
Crítica
CVE-2022-45206
Jeecg-boot vulnerable to SQL Injection
Media
CVE-2022-45210
Jeecg-boot vulnerable to SQL Injection
Crítica
CVE-2022-45207
Jeecg-boot vulnerable to SQL injection via updateNullByEmptyString
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.