Media
CVE-2022-23110
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.073
Restablecer filtros
Media
CVE-2022-23117
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows retrieving all credentials
Media
CVE-2022-23112
Missing permission check in Jenkins Publish Over SSH Plugin
Media
CVE-2022-23111
CSRF vulnerability and missing permission checks in Jenkins Publish Over SSH Plugin
Media
CVE-2022-23113
Path traversal vulnerability in Jenkins Publish Over SSH Plugin
Baja
CVE-2022-23114
Password stored in plain text by Jenkins Publish Over SSH Plugin
Media
CVE-2022-23115
CSRF vulnerability in Jenkins batch task Plugin
Media
CVE-2022-23116
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Alta
CVE-2022-23118
Agent-to-controller security bypass in Jenkins Debian Package Builder Plugin
Media
CVE-2021-22060
Log entry injection in Spring Framework
Crítica
CVE-2021-43297
Deserialization of Untrusted Data in Dubbo
Media
CVE-2021-36739
Cross-site Scripting in Apache Pluto
Media
CVE-2021-36737
Cross-site Scripting in Apache Pluto
Media
CVE-2021-36738
Cross-site Scripting in Apache Pluto
Alta
CVE-2021-45457
In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin.
Alta
CVE-2021-45458
Use of Hard-coded Credentials in Apache Kylin
Media
CVE-2021-27738
Server-Side Request Forgery in Apache Kylin
Media
CVE-2021-36774
SQL Injection in Apache Kylin
Media
CVE-2021-31522
Kylin can receive user input and load any class through Class.forName(...).
Media
CVE-2021-45456
Command Injection in Apache Kylin
Media
CVE-2021-40111
Infinite Loop in Apache James
Media
CVE-2021-38542
Command Injection in Apache James
Alta
CVE-2021-40110
Denial of Service in Apache James
Alta
CVE-2021-44878
Pac4j token validation bypass if OpenID Connect provider supports none algorithm
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.