Alta
CVE-2022-30958
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtros
Media
CVE-2022-30957
Missing permission check in Jenkins SSH Plugin
Alta
CVE-2022-30956
Cross-site Scripting in Jenkins Rundeck Plugin
Media
CVE-2022-30951
Missing Authorization in Jenkins WMI Windows Agents plugin
Alta
CVE-2022-30947
Path traversal in Jenkins Git Mercurial and Repo Plugins
Media
CVE-2022-30950
Buffer overflow in Jenkins WMI Windows Agents plugin
Baja
CVE-2022-30948
Path traversal in Jenkins Mercurial Plugin
Media
CVE-2022-30946
CSRF vulnerability in Jenkins Script Security Plugin
Alta
CVE-2022-30945
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Crítica
CVE-2014-9390
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Crítica
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Alta
CVE-2014-3643
jersey: XXE via parameter entities
Media
CVE-2014-3652
JBoss KeyCloak Open Redirect
Media
CVE-2014-3656
JBoss KeyCloak Cross-site Scripting Vulnerability
Media
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Media
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Media
CVE-2008-6505
Apache Struts directory traversal vulnerability
Media
CVE-2010-2086
Apache MyFaces Cross-site Scripting vulnerability
Media
CVE-2010-2274
Dojo Open Redirect vulnerability
Media
CVE-2010-2057
Improper Authentication in Apache MyFaces
Alta
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Media
CVE-2011-2087
Apache Struts Multiple XSS Vulnerabilities
Media
CVE-2011-1498
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Baja
CVE-2011-4457
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.