Media
CVE-2022-43427
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2022-43422
Agent-to-controller security bypass vulnerability in Jenkins Compuware Topaz Utilities Plugin
Alta
CVE-2022-43420
Stored XSS vulnerability in Jenkins Contrast Continuous Application Security Plugin
Alta
CVE-2022-43415
XXE vulnerability in Jenkins REPO Plugin
Media
CVE-2022-43410
Webhook endpoint discloses job names to unauthorized users in Jenkins Mercurial Plugin
Media
CVE-2022-43419
API keys stored in plain text by Jenkins Katalon Plugin
Alta
CVE-2022-43434
Content-Security-Policy protection for user content disabled by Jenkins NeuVector Vulnerability Scanner Plugin
Alta
CVE-2022-43416
Jenkins Katalon Plugin vulnerable to Protection Mechanism Failure
Alta
CVE-2022-43435
Content-Security-Policy protection for user content can be disabled in Jenkins 360 FireLine Plugin
Media
CVE-2022-43418
CSRF vulnerability in Jenkins Katalon Plugin allows capturing credentials
Media
CVE-2022-43417
Missing permission checks in Jenkins Katalon Plugin allow capturing credentials
Media
CVE-2022-42117
Liferay Portal and Liferay DXP Vulnerable to XSS in the Frontend Taglib Module
Media
CVE-2022-42115
Liferay Portal Vulnerable to XSS in the Object Module
Media
CVE-2022-42116
Liferay Portal and Liferay DXP Vulnerable to XSS in the CKEditor Integration with the Frontend Editor Module
Media
CVE-2022-42112
Liferay Portal and Liferay DXP Vulnerable to XSS via the Portal Search Module
Media
CVE-2022-42114
Liferay Portal and Liferay DXP Vulnerable to XSS via the Role Module
Media
CVE-2022-42113
Liferay Portal and Liferay DXP Vulnerable to XSS via the Document Library Module
Crítica
CVE-2022-39198
Hessian Lite for Apache Dubbo deserialization vulnerability
Media
CVE-2022-42467
Apache Isis webconsole module may directly query the database in prototype mode
Media
CVE-2022-42466
Apache Isis Cross-site Scripting vulnerability
Crítica
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Crítica
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Crítica
CVE-2024-23679
com.enonic.xp:lib-auth vulnerable to Session Fixation
Alta
CVE-2022-41828
com.amazon.redshift:redshift-jdbc42 vulnerable to remote command execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.