Wysoka
CVE-2020-35510
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2020-1729
Permissions bypass in SmallRye
Średnia
CVE-2022-27216
Passwords stored in plain text by Jenkins dbCharts Plugin
Średnia
CVE-2022-27217
Passwords stored in plain text by Jenkins Vmware vRealize CodeStream Plugin
Wysoka
CVE-2022-27210
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
Niska
CVE-2022-27206
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
Średnia
CVE-2022-27218
Personal tokens stored in plain text by Jenkins incapptic connect uploader Plugin
Wysoka
CVE-2022-27211
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Wysoka
CVE-2022-24721
Improper Authorization in org.cometd.oort
Średnia
CVE-2022-26520
pgjdbc Arbitrary File Write Vulnerability
Wysoka
CVE-2021-38296
Authentication Bypass by Capture-replay in Apache Spark
Krytyczna
CVE-2022-0839
Improper Restriction of XML External Entity Reference in Liquibase
Wysoka
CVE-2021-38266
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Średnia
CVE-2021-38263
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Średnia
CVE-2021-38264
Liferay Portal vulnerable to cross-site scripting (XSS) via the keywords parameter
Średnia
CVE-2021-38265
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS)
Średnia
CVE-2022-25146
Liferay Portal and Liferay DXP fails to check origin of event messages
Krytyczna
CVE-2022-23899
SQL injection in net.mingsoft:ms-mcms
Krytyczna
CVE-2022-23898
SQL injection in net.mingsoft:ms-mcms
Wysoka
CVE-2021-41193
Use of Externally-Controlled Format String in wire-avs
Średnia
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Wysoka
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Średnia
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Wysoka
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.